★051211 半角二次元板ゴミクズ溜まり場報告スレ

http://strawberry.web-sv.com/Sn2/up3/2.html?1134234277

straw2968.zip (同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG1･2.zip 6.2MB 05/12/10(Sat),02:55:16 application/x-zip-compressed

そのファイルが原因と特定はできたけども、スクリプト投稿自体はもっと前から続いてるんだよね。
最初にうｐした物が流れたので再うｐしれたって事なのかな。

呼ばれたふいんき（なぜｋ（ｒｙ

>332
おぉ
専門家が来てくれた
それで今回のですがノートンで検出できなかったので新種の可能性があります。
よろしくお願いします。

NOD32での検出確認はされてる？
試そうと思ったけどもう404だった・・・

えーと、うｐされてた検体が削除されていたのですが、どこぞにあるのでせうか？
メールで送ってくれると嬉しいです。

#ログ堀されているUA見たのですが
#Monazilla/1.00 gikoNavi/beta50/1.50.2.606　この部分が
#最近落としたのならたしか1.50.3.610になってるはずなんですよねぇ。
#古いのを使っているだけなのかはたまた古いｿｰｽでごにょごにょしてあるのか。。。

なんか本来の使い方ではないような気がするが再うpキボン

>335
どうも２種類存在しているようです。
（ここで報告されている物と別ＨＰで感染報告のあった実行ファイル名が違っている）


※検体ですが僕の方は中身だけ見て消しちゃったんでお役に立てませんm(__)m
　持っている人がいらっしゃいましたらよろしくお願いします。

遅くなりまして申し訳ない
検体です
ttp://www.uploda.org/file/uporg265268.zip.html
DLKey +QDnEeZx0
解P AntiLo
*.bin にリネーム済みです

>337
向こうの892です
なんかvip臭いとかで書き込めないので、こちらで

一応あとは送るだけなんですけど、>338氏のは苺で落したもの(straw2968.zip)でしょうか？
それならｶﾌﾞるんで、止めときますけど

>>339
はい
straw2968.zip　です

>340
あ、それならこちらは止めておきます
そういうことで>337

NOD32では検知する事を確認しましたー。
また、AVG・BitDefenderでも検出するようです。
これから大手に対応依頼してきます。
#平行してチェッカー。。。いらないか。

あー、ここで揚げない方がいいよ、ヘタすると愉快犯に悪用されるから。
>>335は山田チェッカーの作者さんですよね、出来れば彼に直接送った
方がいいと思います。

>>342
ああ、もうチェックしてくれたようで何よりです。

いつもお疲れさまです。

>342
いつもお疲れ様です

>>342
おつかれさまーです。

>342
お疲れ様です〜
チェッカーは対応が必要になった場合はよろしくお願いします。

>>342
お疲れ様です

では、消してきます

(;´Д｀)ｧｧﾝ
風呂入ってる間に消されちゃった･･･

ちょっとNODで検出してみたかった俺ガイル
でも、とりあえず一安心かな。
メジャーなソフトでの定義作られて、浸透すれば消えてくれるかな、ほぼ。
やっとこれであぼーんから正規表現外せるかもしれない

大手三社への連絡終了致しましたー。
ノートン先生は緊急定義を発行して対応した模様です。
--ここから
ご提出いただいたサンプルについて、シマンテック・セキュリティ・レスポンスはウイルス、ワームまたはトロイの木馬に感染していると判断いたしました。
今回の提出されたサンプルに含まれる脅威に個別対応した定義ファイルを作成いたしましたので、このメールの末尾に書かれた手順にしたがってインストールしてください。
URL：
ｆｔｐ：//ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/symrapidreleasedefsi32.exe
--ここまで
にあるらしいので心配なかたはどうぞ。
TrendMicro・マカフィーの方は連絡終わっていますが対応は明日以降になるかと思われます。

>>350
乙です。

しかし931の巻き添えはうざいなぁ・・・
ノートン先生、緊急定義をあてるのがなかなか面倒なんだよね。
価格のときにそれを思い知った・・・

>>350
中の人凄い。乙。

平行して解析中。
実行後は
・HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに
　"ANTILO=C:\WINDOWS:ANTILO.exe"を書き込む
・なんだかIMEの辞書ファイルにアクセスしてます。。。。
・３５秒ごとに2chに書き込むような仕組みになっている模様です。
・本体コピーが旨く行ってない？ファイル検索でANTILOを検索してもなし。
・現時点の解析ではとりあえずプロセス殺せばOK
・Windows2000のフォルダアイコンなんでXPは騙されにくいと思う。
・エラー回避が旨く行っていないのか接続できないとエラーメッセージ吐きます
・UAはログ掘りの通りでした。

おまけ：プログラム内の文字列
・おすすめ特別企画まちＢＢＳチャットお絵かき運営案内ツール類他のサイト
正規表現で以下の物
・炉利|炉理|[^ポ]ロリ|小学|中学|ランドセル|子供|幼|わはー|カスミン|すじ|さくらたん|CCさくら

ANTILOの通りロリータ系統のスレを狙ってますね。
今日はこんなもんで勘弁して下さい　orz

追伸：VMWareで注意して行ったつもりですが、このリモホでの爆撃があったらご一報下さい。

fushianasan。。。

あうう。。。スレ汚しすいません。　orz

お疲れ様です

乙でした〜

>>353

＞|[^ポ]ロリ

ﾜﾗﾀww
何このウィルス作者の好みww

てすと

>・HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runに
>　"ANTILO=C:\WINDOWS:ANTILO.exe"を書き込む
>・本体コピーが旨く行ってない？ファイル検索でANTILOを検索してもなし。

待て、そのパスは副次ストリームジャマイカ？

それならプロセス名で気づくだろ。

ウイルス＋ギコ・・・・
だれかと思えば、通●屋氏ではないですかぁ〜
いつも乙です。

>>338

検証したかったのですが４０４でした。
検体提供お願いできませんか？

Kingsoft使っているので、検出できるかを
試してみたかったのですが。
（Kingsoftのサイトではまだ情報は出ていません）
キンタマ系駆除できるお手軽アンチウイルスなだけに
何とかしたかったのですけれど・・・。

便乗犯が出る可能性も否定出来ないので、ここでウイルスの
クレクレするのはやめましょう。

とりあえず、Reffiさん始め運営諸氏、そして連絡してくれた中の人
のご尽力に改めて感謝します。

ですか。
でしたらここにも通報お願いします。

kingsoftのアンチウイルス検体提供サイトです

ttp://is.kingsoft.jp/support/kentai.htm

自分も役に立ちたかったのですが、残念です。
結局初期のログ掘り以外何も出来なかった。


orz

何を仰る、それだって充分な貢献じゃないですか。
板住人の一人として感謝の意を捧げますよ。本当にありがとうございます。

ここがパブリックな場所で、ウイルス作者や便乗して荒らしたい人間も
見ていないとも限らない事を考えると、被害を拡大させない為には再アップ
禁止は止むを得ないと思います。
それでも欲しいのでしたら、あとは、通●屋さんと直接連絡を取り合って
やって頂くしかないんじゃないでしょうか。

>>361
そのようですね。
まぁプロセス殺してRun削除すれば表面的には消えるでしょう。
>>362
再起動忘れてた　orz
>>365
わからんけど入れるの怖いよ・・・＜kingsoft

>>369

キングソフトはキンタマも除去してくれるほど強力ですよ。
・・・・・「最近の」ウイルスには・・・
Netsky（バイナリー除去済みウイルスメール）はVBでは
警告出たのにキングソフトでは無反応でしたよ、と。

というわけで、仮想マシンに投入
Win32.Troj.PSWLo.c.324608
で検出される模様。
ここまでの集計
・Symantec対応、ウイルス名不明(緊急定義)
・Mcafee対応、Uploader-AAにて検出(ExtraDat)
・TrendMicro現時点で未対応
・NOD32対応、Win32/Delf.QUにて検出
・AVG対応、Generic.LZXにて検出
・kingsoft対応、Win32.Troj.PSWLo.c.324608
etc....

ギコナビの症状はもうありませんが、
他のプログラムに影響を及ぼす可能性はありますか？

>>371
Avast!とかPandaはどうなんでしょうか?
特に前者はfreeで日本語対応なことから、ユーザー数多いらしいんで。

>>373
Avast!・Pandaは現時点無反応。

自分で感染をチェックする方法はありますか？
とりあえず>>353の"おすすめ特別企画まちＢＢＳチャットお絵かき運営案内ツール類他のサイト"の
文字列を全ドライブ検索はしてみたのですが・・・

>>375
現時点ではオンラインスキャンが最適。
文字列検索はこちらで解析した結果なので普通に検索しても見つかりません。

#デコンパイルとかUPX解除とか・・・

>>376
御回答ありがとうございます。（−人ー）
対応しているらしいのでシマンテックのオンライスキャンしてきます！

一応AntiLoチェッカー作ってみました。
ttp://www.geocities.jp/antiny_virus/
どう見ても急いで作ったようにしか思えませんが一応。
誤爆・バグ等ございましたらメールで。
ここは汚さないようにお願い致します
そして、スレ汚しｽﾏｿorz

> どう見ても急いで作ったようにしか思えませんが一応。
本当にありがとうございました。

>>371
英語版しかないAVGが既に対応してるのは意外だな…

ウイルス作者はショタコンじゃないのかな？ｗ

>>380
AVGは完全にウイルス定義に頼るタイプだったよね？

TrendMicroから対応完了とのこと。
パターンファイル番号3.115.00〜で、検出名は｢TROJ_UPCHAN.B｣
現在ウイルスデータベースには掲載されていません。
というわけで、書き換え
(前略)
・TrendMicro対応、TROJ_UPCHAN.Bにて検出
(後略)

>>383
乙です！

UPCHAN.Bかぁ。。。

>>383
乙です！
TrendMicro 3.117.00 で対応確認
straw2968.zip,(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] ACTG�U.exe 隔離完了
ただし、暗号化ZIPであるuporg265268.zipは放置
思うに、犯人は伊藤晴雨(萌え絵、ロリ絵が描けずに仕事の減ったエロ絵描き)ではないかと

>>385
故人だし…って、もしかして隠語？

再発したっぽいですね。

★051211 半角二次元板ゴミクズ溜まり場報告スレ ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

>>354
添付メールしました。
件名
AntiLo.exe亜種

本文
疑わしいファイルを送ります。
.exeを消しています。
(同人誌) [共月亭] 英国式魔法少女�U.exe
328kB
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/270-n

>>389
検体提供ありがとうございます。
今出張なのでちと、遅れるかもしれません

巻き添えはっけーん
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1130636356/652 2005/12/23 04:23:43 ID:igTwOVD6
652 名前：名無したん(;´Д｀)ﾊｧﾊｧ[sage] 投稿日：2005/12/23 04:23:43 ID:igTwOVD6
共通IPだからな・・・vip規制の巻き添えでアニメ板に全く書き込めなくなったし、
同じ市内におかしなのが一人いるんだろう、多分

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134312971/340 2005/12/23 04:27:50 ID:igTwOVD6
340 名前：名無したん(;´Д｀)ﾊｧﾊｧ[] 投稿日：2005/12/23 04:27:50 ID:igTwOVD6
さっ　さ と子ね ク ズ

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134563784/203 2005/12/23 04:29:26 ID:igTwOVD6
203 名前：名無したん(;´Д｀)ﾊｧﾊｧ[] 投稿日：2005/12/23 04:29:26 ID:igTwOVD6
　死ねキ モ オ タ　

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1133708703/777 2005/12/23 04:30:48 ID:igTwOVD6
777 名前：名無したん(;´Д｀)ﾊｧﾊｧ[] 投稿日：2005/12/23 04:30:48 ID:igTwOVD6
糞 乙 ｗw

某コピペ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/606 2005/12/23 00:46:26 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134666592/31 2005/12/23 00:47:21 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134304514/84 2005/12/23 00:48:11 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1130768889/913 2005/12/23 00:49:42 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1133776514/877 2005/12/23 00:50:13 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134560162/40 2005/12/23 00:50:50 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134722139/140 2005/12/23 00:52:33 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134563784/191 2005/12/23 00:53:11 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134400975/484 2005/12/23 00:53:41 ID:MfMQ2k9d
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1129536988/500 2005/12/23 00:55:12 ID:MfMQ2k9d

>>390
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/297-n
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1122336330/801-802n
送りました。

Calculating hash of 5083088 bytes file `fup54689.zip`...

MD5 : 3A07F79A563CF347E28966470952D8DB
CRC-32 : C29A93D3

Calculation took 0.156 seconds

Calculating hash of 5083088 bytes file `viploader18080.zip`...

MD5 : 3A07F79A563CF347E28966470952D8DB
CRC-32 : C29A93D3

Calculation took 0.047 seconds
同じじゃん。

デバッガで復号された文字列を横取りしたので報告。
ttp://www.vipper.org/vip163191.txt.html

所見：
○正規表現で
　"ロリ、小・中学、幼児、幼女、幼稚、ようじょ、子供、こども、
　ランドセル、すじ、わはー、カスミン、さくら、コメット、
　おジャ、どれみ、クレヨン王国、ふたご姫、ナージャ、
　リリカルなのは、ガッシュ"
　以上にマッチングするスレがターゲット

○偽装用UAとみられる文字列が増加
　ギコナビ・Jane2ch・ホットゾヌを偽称するようだ

やっぱり新種が出てきたか。　回避策でスレタイ変えたスレに
新規対応してるところといい、「暇人 乙 ｗｗｗ」としか言いようがない。

というか引っかかってexe踏む香具師もアホだよな…

犯人はかちゅ使い、は単純すぎる考えか

ここでおいらが犯人の特徴を大胆予想！

1.拡張子を表示していない。
2.ウイルスバスターを使っている。

間違いない

件のファイル入手したので手持ちのキングソフトで確認。
検出されなかったので検体提供。
AVGもまだ検出されません。

解析している皆さま本当にお疲れ様です。
また、検体提供を行っている方々もGJです。
#漏れは出先なもんで処理ができない。ｽﾏｿ

旧スレにも書きましたが、とりあえずKingsoftに検体提供。（EXEファイルのみを圧縮）

ってここ旧スレだった・・・

>>400
改良が行われてるだけで前回とほぼ同じ

変更点
・使われる単語が増えた
・単語等がmime64のような形で格納
・ＵＡは３つ用意されていて数値部分(Version)はランダム


・ウィルスが入ったファイルのアップ場所が二ヶ所になった (削除対策?)

>>392
ウイルスのファイルを宣伝しまくってるこのID:MfMQ2k9dが作者本人か、
と思うのは短絡的かな。

マルチしまくってるし、その可能性も否定できないな。

･･･作者が自ら「このファイルはウイルス入りだよ」と教える意味がわからんのだが

そこから情報を得て、無関係なスレに転載する香具師もいるかもしれん。

このスレの人たち凄い。。
俺にはちんぷんかんぷんだ。

解らないなら黙っておきな

>>392,404-407
向こうの794でも言ってる人がいたけど、ウイルス作者がスクリプト
のライト版を使ってマルチしたのかもね。

>>403
んじゃぁアンチ炉チェッカーで検出できるかな。。。
そのへん出かけから帰ったら調べますわ。
とりあえず今日は各社に提出しておきます。

>>411

一応KINGSOFTには提出しました。
にしても・・・こうも簡単に亜種が出てくるとは・・・恐ろしいものです。

>>412
作った犯人はソース持ってんだし、いくらでも作れるんだろうね。
まさにいたちごっこ。
早く逮捕までこぎつけないと終わらないと思う。

ウィルス作ってバラまく行為って、日本の法律で取り締まれるんだっけ？
電子計算機損壊とかになるのかな。

>>413
ほれ。

情報処理推進機構：セキュリティセンター：ウイルス関連ＦＡＱ
ttp://www.ipa.go.jp/security/virus/faq/qa_a.html#7-2

>>414
電子計算機損壊になるかとずっと思っていたが、これ見る限りだと作ろうと
配布しようと法には触れないってことなの？

ロダとかは勝手に落した結果感染しましたとかだから、完全にアウトじゃなく
グレーゾーンになっちゃうのかな。


でもウイルスってどんなソフトよりも簡単に作れそうなのは俺が何も知らないから？

＞395
＼｜／学生の工口り画像を集めるスレ19＼｜／
ttp://sakura03.bbspink.com/test/read.cgi/ascii2d/1134400975/

ここでも爆撃中…はて？「学」？「学生」？？もしかして「工口（こうくち）」？？？



どれみスレでもスレタイ改変。ここもターゲットになるようなら相当積極的なウイルス作者。
お,ジ.ャ・魔'女-ど_れ−み　@半角虹板 part25
ttp://sakura03.bbspink.com/test/read.cgi/ascii2d/1135443483/

かなりヲチしてるんじゃないだろうか、犯人

ウイルス便乗なのか、本当にウイルスなのか分からないけど、正規表現が徐々に成長しつつあるなw

二次板を「学」と「学生」で検索したところ、「学」だけで被害のある板はありません。

「工口」は…なんとこんなスレタイで今のところ無事なスレが。
（閲覧注意。ノートン誤動作ラブレタースクリプトの一部が貼られてます）
小學六・五年生の工口画像　その2
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134635475/


というわけで「学生」が加えられてる模様。

なんか某トナメを思い出した。

「口り」の可能性はないの？

>420
それはありうるです

年末のこの時期にヒマなウイルス作者…
なんかもう哀れみさえ感じてきたｗｗｗ

？

OpenJane正規表現NGワード４段重ねで全駆除できたが
ここに検索条件貼ったりしたらすぐに亜種が出てきそうだ

つか、エロ画像欲しさにフォルダ偽装exe踏むって、どんだけマヌケなんだよボケどもが

>>424
このウィルス、ちょっと本質的にヤバいんだよ。

ってのが、今でこそ書き込みを煽るだけの内容なんだが、
そのうち政治家の誰それを殺すとかいう亜種が間違いなく出てくる。
そうすれば「2chがなければ犯罪予告も効果はなくなる」という主張が
大手を振って出てくる。

おまけに、エロ画像に偽装した.exeを踏んだという後ろめたさから、
感染者も言い出しにくいし調べにくい。

スクリプト荒らしのとき同様今回も釣りスレが結構立ったが、
今回ほとんど、しかもいきなり消えてるだろ？2chの運営陣が
このヤバさに気付いてるからだ。自分たちとしては対処は
してますよというアリバイ作りに必死になってるのさ。

そういう場合、ばら撒いたやつの方がヤバイだろうね
釣りスレは鯖の負荷増大を招くだけなので消してるのだろう

>>415
グレーの場合でも、場合によっては黒になるかもしれないから
疑われるような事はしないほうがいいね。
まだ、２ｃｈ内で収まってるけど、他の掲示板などに被害が及んだら
只じゃすまないだろうね。

>>426
面白がって、ばら撒いてる人も共犯だから。
ヤバイね。

>>425
もう出てるよ
PCユーザ名とメルアド晒して爆破予告
http://game10.2ch.net/test/read.cgi/mmosaloon/1124645293/395

※マリンスフィアーってのはガンホーのゲームに出てくる機雷型モンスター

>>428
ROのそれは前からあったような気がするけど・・・

暗号化文字列の詳細が判明したので報告。

文字列は以下の手順で解読できます。

1. 暗号化文字列をBASE64でデコードする
2. このとき、手順1でデコードした文字列をループで舐めながら
　 暗号化を解いていく。

[復号化の方法]
　文字列のインデックスを255で割った余りと文字コードとのxorをとる。
　0x48A02Dあたりに復号ルーチンがあります。

サンプルコードを以下に示します。
var
Buf : String;
i : Integer;
begin
// Base64デコード
Buf := IdDecoderMime1.DecodeString(Edit1.Text);

// xor 暗号化を解く
for i := 1 to Length(Buf) do
begin
Buf[i] := char(byte(Buf[i]) xor (i mod 255));
end;

Memo1.Text := Buf;
end;

あと、気付いたこと。

・タスクマネージャを使用不可にする模様。
　(HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System に
　DisableTaskMgr=1 を書き込んでいる)

・エラーが一切出ない
　TApplicationEvents.OnException イベントで例外をスキップしている模様

・2chへのアクセス部分をクラス化している
　汎用的なパーツを作っていることから、ウイルス作成は常習的である可能性がある

スレタイ対応文字列が微妙に進化している件なのかどうかわからんが

ぅゎ ょぅち゛ょ っょぃ 7
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1135353845/

ょぅι"ょスレからの改変だが、「ょぅ」あたりで登録されてたのかも試練。

>431
常習的つってもなあ…二次でウイルス騒ぎ起きたのって記憶に無いぜ。
<個人的予想>ダウンロード板から来たんじゃないかと思う。</個人的予想>

use MIME::Base64;

$hexs2 = decode_base64($encoded);
for ($i=0;$i<length($hexs2);$i++){
$ifix = $i + 1;
$c = substr($hexs2,$i,1);
$cu = unpack("C1",$c);
$ca = $cu ^ ($ifix % 255);
$hexs3 .= pack("C1",$ca);
}
$decoded = $hexs3;
print $decoded."\n";

Σ（・ω・｀ﾉ）ﾉ !?

>>432
苺きんたま

>>432
じ,ジ,ｼﾞ,し゛,シ゛,ぢ,ヂ,ﾁﾞ,ち゛,チ゛,ι゛　を同一視してる
単純な偽装ではダメっぽ

Mcafeeから対応の報告有りました。
前回と検出名は同様です。
また、TrendMicroも解析中との連絡を頂いております。

>>424
それとなくどっかで是非教えて欲しい･･･

>424
黙ってても亜種が出るのは避けられないと思われ。
ウイルス厨はスレ巡回してるみたいだから、
偽装スレタイなども全部伏せようが伏せまいが同じじゃないだろうか？（若干寿命は延びるかも知れんが）

実際亜種作りはそれほど難しくないみたいだね
知識があれば厨房でも充分可能といったとこか

亜種が出てこないことを祈るばかりだなぁ

亜種っていうか、ソースの改良なら簡単でしょ。
犯人同一の可能性高そうだし。

ちゃちゃーっと語彙増やしたりして、F5叩くだけ

>>441
バイナリからでも対処スレ文字列を変更できるっていうこと
暗号化のルーチンさえ考えつけば

>>442
なるほど

逆汗大歓迎ってやつか

>>443
そゆこと

このスレで複合化ルーチンの出てきたしね
ただ暗号化後の対象スレ文字列データベースサイズが元exeの対象スレ文字列データベースと同じサイズじゃないといけないって言う制約があったと思う

そのサイズが違うとその後の展開されるメモリ上の位置が変わるから。だったっけ？
ゴメンよく覚えてない

でも効果的なのは逆汗防ぐよりも面白がってウイルスを広めさせない事だな。
犯人に便乗して、いろんなスレに書き込む香具師も出てくるだろうし、季節的にも

>>444
同じサイズかそれ以下ならＯＫ

>>445
確かに冬厨に便乗されるのは怖いなぁ
あいつら馬鹿だからこういうことには食いつきが早い

>>446
補足THX

さっさ と 解 決 しろ ゴ ミ クズ ど も ｗ ｗ ｗ

◆書式
　最新の書式はwikiを確認してください。
　http://info.2ch.net/wiki/pukiwiki.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
　・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆報告書式 ※専用スレの為カニさんコースでお願いします。
名前：＊＊＊ ←（名前を記入）
数：100
http://aa5.2ch.net/test/read.cgi/aastory/1234567890/123 2005/05/20 05:07:33 ID:abcdefgh
http://aa5.2ch.net/test/read.cgi/aastory/1234567894/456 2005/05/20 05:09:01 ID:ijklmnop
http://aa5.2ch.net/test/read.cgi/aastory/1234567895/789 2005/05/20 05:09:22 ID:qrstuvwx
http://aa5.2ch.net/test/read.cgi/aastory/1234567896/123 2005/05/20 05:09:54 ID:abcdefgh
http://aa5.2ch.net/test/read.cgi/aastory/1234567897/456 2005/05/20 05:10:15 ID:ijklmnop
http://aa5.2ch.net/test/read.cgi/aastory/1234567898/789 2005/05/20 05:10:38 ID:qrstuvwx
http://aa5.2ch.net/test/read.cgi/aastory/1234567899/123 2005/05/20 05:11:02 ID:abcdefgh ←（レス番URL）

※時系列で報告して下さい。
※曜日表示は消して報告して下さい。
※報告１レスあたり、指定するURLは10個程度迄、それ以上は分割して下さい。

◆特長
スレに関係ない虐殺AA・コピペ

◆継続性
2ヶ月前に発生

誤爆スマソ

>>448は便乗犯。アク禁よろ

何百レスもしてるスクリプト荒らしの実行犯は野放しなのに、
たった1レスでアク禁てｗｗｗ

>>436
それはどうかな？　滅茶苦茶スレは今のところ爆撃を免れている訳だが。

>>453
>滅茶苦茶スレは今のところ爆撃を免れている訳
スレタイをここに書け

>>454
これでそ
ょぅιﾞょが滅茶苦茶に犯されてる画像は六倍萌える
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134664638/

#滅茶苦茶で検索したら出てくるものを書けというのは流石にいかがなものかと・・・

>>455
詳しい事は書かないけど
同一視リストに入ってないやつを使って回避してる

苺5のup3941.zip「Lolita Complex 8,9 3.5MB」にLolita Complex9.exeが入ってました。

>>457

BitDefender Found BehavesLike:Trojan.TaskDisabler (probable variant)
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found Backdoor.Delf.13 (probable variant)

>>457
少し調べてみました。

・例のウイルスの亜種と思われる
・語彙が増えている（グロ画像？と思われるアドレスを貼る等する模様）
・ターゲットスレを決定する正規表現がパワーアップ↓
(ロ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*リ)|([小|中][ 　.．,，･・_＿-−~〜|｜’'/／"
”]*学)|(幼[ 　.．,，･・_＿-−~〜|｜’'/／"”]*[児|女|稚])|(子[ 　.．,，･・_＿-−~
〜|｜’'/／"”]*供)|(す[ 　.．,，･・_＿-−~〜|｜’'/／"”]*じ)|(こ[ 　.．,，･・_＿-
−~〜|｜’'/／"”]*ど[ 　.．,，･・_＿-−~〜|｜’'/／"”]*も)|(わ[ 　.．,，･・_＿-−
~〜|｜’'/／"”]*は[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ー)|(さ[ 　.．,，･・_＿-−~
〜|｜’'/／"”]*く[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ら)|(お.*ジ.*ャ)|(ど[
　.．,，･・_＿-−~〜|｜’'/／"”]*れ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*み)|(よ.*う.
*じ.*ょ)|(カ.*ス.*ミ.*ン)|(コ.*メ.*ッ.*ト)|(ふ.*た.*ご.*姫)|(ナ.*ー.*ジ.*ャ)|(ガ.*
ッ.*シ.*ュ)|(苺.*ま.*し.*ま.*ろ)|(ラ.*ン.*ド.*セ.*ル)|(ク.*レ.*ヨ.*ン.*王.*国)|(リ.
*リ.*カ.*ル.*な.*の.*は)|(k.*o.*d.*o.*m.*o)

・VIPろだ(ttp://up.viploader.net/mini/upload.cgi)に何らかのアップロードを仕掛ける模様

従来型より危険な感じですね。。
とりあえずシマンテックに通報しておきました。

製作者もかなり本気だねぇ。

>>457
削除依頼しました。
シマンテックに該当ファイルを送りました。

>>459
ｹｺ━━━━(・∀・)人(・∀・)━━━━ﾝ

>>437
検体送りました。

TrendMicroとMcafeeに検体を送信しました。

>>459
解析マジ乙です。

作者も相当暇なんだなあｗｗｗ
苺ましまろにガッシュか。いずれショタにも被害が及びそうだ。
行く行くは虹板の大半のスレをターゲットにして鯖ごとぶっ殺すつもりか。

>>461
ヽ(´ー`)ノ

>>462
お褒め頂き光栄でつ(〃▽〃)
こちらこそ、いつも応援しております〜

んー・・・ウイルスの潜伏先は相変わらずだなぁ。
またANTILOチェッカーで検出できました。（仮想マシン上で。）
しかし、ここまで正規表現を拡張して頑張る作者はじめて見た。
なんかあったのかなぁ。

>>459
わざわざ.にしたり[]を使ったりと几帳面ですね。

>>463
既に某ショタスレでは被害が出てたり…

経緯をまとめて見ました

一発目
2005/12/02 17:39:36　http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/3　最初の被害報告
2005/12/10 02:55:16　http://strawberry.web-sv.com/Sn2/up3/2.html?1134234277　感染ファイルのアップロード
2005/12/11 07:56:45　http://pc8.2ch.net/test/read.cgi/sec/1129958911/765　ウィルス報告
2005/12/18 14:27:44　http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134664638/18　スクリプト荒らしの原因ファイルの特定（この時点で2種類？）

二発目
2005/12/23 00:46:26　http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134357748/606　スクリプト荒らしの原因ファイルの特定
2005/12/23 13:03:13　http://sakura03.bbspink.com/test/read.cgi/ascii2d/1122336330/801　スクリプト荒らしの原因ファイルの特定（2箇所目）

三発目
2005/12/26 15:59:51　感染ファイルのアップロード
2005/12/26 17:35:09　http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/457　スクリプト荒らしの原因ファイルの特定

一発目のウィルスの詳細
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/353
二発目のウィルスの詳細
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/395,430,431
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/273
三発目のウィルスの詳細
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/459

二発目の感染ファイルのうｐ時間は、削除済みのためわかりませんでした。

>>465
ロリ本がママにバレて怒られちゃったんじゃ。

>>466
ロリショタ？

すげぇ正規表現だなｗｗ
暇だねぇ・・・としか言いようがない

たぶんここ見て必死になってるんだと思う

三発目ウイルス続報。

・VIPろだに送りつけるファイルは自分自身（ウイルス）をZIP圧縮したもの。
　カレントフォルダ？に拡張子のみのファイル「.zip」を作成する。
　ZIP圧縮には zip32.dll および zip32j.dll を動的リンクにて用いている模様。

・何のためにこのようなアップを行うのかは現時点では不明。
　仮に拡散目的であれば、アップされたウイルスのアドレスが貼られる等の被害が
　今後発生する恐れがあり、警戒が必要。

どれだけ作者が頑張ってもファイルを落として実行しない限り俺らは無害なんだろ？
知らずに感染してる人間が本当に大マヌケだよなｗ

今のところ角煮だけが被害？

こっちでやってたのか orz

★051211 半角二次元板ゴミクズ溜まり場報告スレ ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/l50
にかいちゃったよぉ〜


ttp://musi.s6.xrea.com/imgn48.jpg
をさくらにすれば爆撃は防げるかも

虫画像注意な

使われてる文字

$encoded = "DAiBpoekhaGL7QYGj72N0ZOhkdIYHJW6m7iZtZ/5nZOj46GXp+A=";
#\nいいから\nさっさと\nいいからさっさと
$encoded = "j4KBzwgMiYmLwQYGg3+N2xwYhc2X/BoSl7OV7Z+rncs=";
#死ね\n氏ね\n子ね\n黙れ\n自首しろ
$encoded = "go+AjoZUhJsEAJ/KgNGBwhwYkF6WThoSmlSYRRAUnHOiXKBqpn8qIryZJiauTqyjsniwbDg8ueiw1bnwvmG8KkxIwAjGxMQByhRGRsT0wB9cWNAy1iNaUtoj2DTLssc5bGj2q/SyamL7GOSsYGT9Hf6T";
#ロリコン\n犯罪者\nカス\nクズ\nゴミクズ\n糞\nチンカス\n社会のダニ\nキモオタ\n下衆\nデブ\nペド野郎\n変態\n池沼\n知障

>>475
注意書きしないとダメだった？

　（;´Д｀）　　ｽﾐﾏｾﾝｽﾐﾏｾﾝ
　（　 八)
　　　〉 〉

　(´Д｀;)、　　ｺﾉﾄｵﾘﾃﾞｽ
　　 ノノＺ乙



犯人の罠にかかったような気がする
暗号化を別の方式にする予感

ウイルス作者が新しいウイルスをUPするって事は、
手掛かりが増えるって事なんだけどねぇ・・・

止めるにはウイルス作者を威力業務妨害あたりで訴えて、
警察に捕まえてもらうしかないのかね。

ネット上の日記にぼちぼち「よくわからんANTILOとかいうのに感染した」
みたいな日記が出始めたな。
お前らが間抜けなことやるから大多数の人間に迷惑がかかってるんだ。
さっさとHDDん中身まっさらにしてしまえ。

>>478
ママにしかられて人生破滅なのかもしれんな。
最後には自滅する覚悟でやってんじゃないのｗ

半角文字列板にも貼られてる。

ﾏﾀｰﾘと炉動画をうｐするスレ 36タリー
http://sakura01.bbspink.com/test/read.cgi/ascii/1135159579/532

とりあえず掘れる形式にしておくか

http://sakura01.bbspink.com/test/read.cgi/ascii/1135159579/532 2005/12/26 17:58:32 ID:QGnCBVjR0

ロリ画像あげてるところだけを狙ってるから後ろめたくて通報できまい


とか小学生頭で考えたんじゃね？

newantilo対策exeをエロ画像と一緒に圧縮して揚げとけばかなり効果が期待できそうなんだが

現在の感染者=exeを開いちゃう馬鹿な訳で...

>>459
いよいよそこまで行くと、
ウイルス製作者は逮捕覚悟だろうな。

>>479
HDDをまっさらにしても、ネット上には記録は残るわけだから
もう無理でしょ。

>>483
だろうね。

>>484
ｿﾚﾀﾞ！！






ってちょｗｗおまｗｗｗｗ

>>457
現在、ファイルはありません。

>>484

エロ画像はいらんでしょう．コメント蘭に適当に書いとけば十分つれる．
antilo に感染してたらシステム破壊…しなくとも，メッセージを表示して
オンラインスキャンのウイルス検索を促せばいいか


やあ （´・ω・｀)
ようこそ、バカボンハウスへ。
このファイルはウイルスじゃないから、まず読んで落ち着いて欲しい。

うん、「フォルダ偽装」なんだ。済まない。
仏の顔もって言うしね、謝って許してもらおうとも思っていない。

でも、この文章を見たとき、君は、きっと言葉では言い表せない
「絶望」みたいなものを感じてくれたと思う。
殺伐としたロダの中で、そういう気持ちを忘れないで欲しい
そう思って、このファイルを上げたんだ。

じゃあ、注文を聞こうか。
ttp://www.trendmicro.co.jp/hcall/index.asp

>>488
つかエロ画像でつれるんだったらこの手のバーボンにも十分つれそうだから
ウイルス警戒用のこんなバーボン作って感染者を釣りまくればいいんじゃないか？

フォルダ偽装とか手の込んだ事をしなくてもtxt付けときゃ良いんじゃないの？
ウィルス認定されちゃうかもしれないし。

ファイル名を、開いても安全です！

にでもすりゃあいい

ﾜﾗﾀｗ
それでもやつらは開くだろうｗ

>491
開いても安全です！.zip

……あからさまにぁゃιぃｗｗｗｗｗｗｗｗ

なんだか新型の爆撃が無い

ロダの管理人にDLパス必須にしてもらえば？

>>495
ｿﾚﾀﾞ!

苺は甘い？みたいに、ﾛﾀﾞのｱﾄﾞﾚｽをちょっと変えてもらえば？

http://be.2ch.net/test/read.cgi/be/1102261048/35

>>461-462
alwil(ttp://www.avast.com/eng/download-avast-home.html)にも
検体を送っていただけ無いでしょうか?

ここのAvast!は無料かつ日本語対応のアンチウイルスソフトなので、
出所不明のexeでもほいほい実行するような人が、
最も使っていそうなメーカーなのです。

なんかそういう人はフリーで英語圏からソフト落としてまでもAVソフト入れてないような気がするが
期限切れのウイルスバスターって感じがする･･･

窓の杜にあるから、無料につられたユーザーが結構いるかもね。

http://www.forest.impress.co.jp/lib/inet/security/antivirus/

http://keronn.blog9.fc2.com/blog-entry-145.html

馬鹿な被害者の一例だ。さっさとLANケーブル抜けっつーの。

出所不明のファイルを落とそうというのに
拡張子も表示させてない可能性の方が高い気がする

>>503
間違いないね。
とりあえず拡張子表示してない間抜けは自分で作ったファイル以外開くなと。

むしろ踏んでしまう人は、割れ物使っててアクチとかできずアップデートが出来ないんじゃないのかと。
あと >>503 氏の言うとおり。
意識さえしっかりしてれば踏まない問題なんだろうけど。。。
WinXPでフォルダアイコン気にせずに踏んでたらそれは・・・orz

>>502
しかし誰も教えてやらないのが見ていて滑稽だなｗ
山田のときはみんなで誘導とかやってたのに

SSがあがるかあがらないかの差か？

>>461-462

KingSoftにもお願いします。
これも１年間無料、追加も１０００円ということで
かなり利用している人も多いかと思われます。
今回、入手し損ねてこちらではチェックできないのでどうかお願いします。

ttp://is.kingsoft.jp/support/kentai.htm

>>499
ttp://www.avast.com/i_kat_207.php?lang=JPN
一番下のメールアドレスへ送ってみました。

件名
Two specimen materials of a new virus are sent.

本文
I hope the analysis and the action.
It is a forum in our Japanese.
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

添付ファイル
(同人誌) [共月亭] 英国式魔法少女�U.exe
Lolita Complex 9.exe


興奮翻訳
ttp://www.excite.co.jp/world/english/?wb_lp=JAEN&before=%90V%82%B5%82%A2%83E%83C%83%8B%83X%82%CC%8C%9F%91%CC%82%F0%93%F1%82%C2%91%97%82%E8%82%DC%82%B7%81B
ttp://www.excite.co.jp/world/english/?wb_lp=JAEN&before=%89%F0%90%CD%82%C6%91%CE%8F%88%82%F0%82%A8%8A%E8%82%A2%82%B5%82%DC%82%B7%81B
ttp://www.excite.co.jp/world/english/?wb_lp=JAEN&before=%8E%84%82%BD%82%BF%82%CC%93%FA%96%7B%8C%EA%82%C5%82%CC%83t%83H%81%5B%83%89%83%80%82%C5%82%B7%81B
長いので三分割
これでよかったのかな？

>>507
zipで固めて送りました。

ウイルスに間借りされてたアップローダには、
犯人のIPアドレスが残ってるんでしょ？

警察に動いてもらうわけにはいかないんでしょうか

「ロリータ関連の著作物が違法アップロードされているスレッドが攻撃されています！」って？

何でそっちに動くんだよｗ

ウイルス等PCに攻撃を働き障害を与えるデータを不当にアップロードされています。
とかが妥当じゃね？

>>502
こういうバカを被害者などと呼ぶのは相応しくないな。

　加　害　者　だ。

>>510
苺だったらIP控えてないんじゃね？

>>514
だったらうｐろだの管理人に責任とってもらうしかないな
2chのおかげでw判例はできてるし

責任なんて問えるわけないじゃん

>>516
一応法的には、苺を管理しているプロバイダの責任を問える。

というか法的には苺自体もプロバイダ

それ言ったらウィルス踏んだやつもプロバイダ

法律に違反するファイルは揚げるなと但し書きがしてあり、削除依頼があれば削除に応じてるのに？
揚げられたファイルの中身はロダ管理者にはわからないのに？
これでも責任を問われるようなら、アップローダは軒並み店じまいしてどのみち半角は終わりだなｗ

そうだよ
日本の法律は異常だから
Kがその気になれば全滅だよ

> これでも責任を問われるようなら、アップローダは軒並み店じまいしてどのみち半角は終わりだな

いや、まあその通り。
権利者が訴えてないだけで

で、実際にそんな手を使うつもりは無いんでしょ？
だったらロダの責任を問うなんてのは意味のない話じゃない？

>>522
ここでいう権利者はひ（ｒｙだけなんですか？
ただ誰かが訴えかけないとこのウイルスはとどまる事を知らないと思うから
早めに手を打ったほうが･･･

今頃厨な犯人はこのスレでも見ていて、逮捕の二文字にチビってる頃なんじゃないだろうかw

>>524
ママに泣きついてると思うよｗｗｗ

一応ロダ管理人はアクセスログを控えてるはずだよ
だから犯罪とかに使われた際は
正規の手続きをしてきた警察に、該当する串IPを提出する義務がある

アドレス　が抜けてた

通常のロダならそうだと思うが、以前なんかのウイルス事件のときに、
苺は控えてないようで、苺を使われると捕まえにくいって聞いたもんで。

だから狙われるのか。何度も標的になってるんだからIP控えるようにして欲しいな…

>>508
手順について説明せず、申し訳ありません。

そのメールアドレスでも通じる可能性はありますが、専用の窓口と手順があるため、
まことにお手数ではございますが、再度送っていただけ無いでしょうか?

手順は以下のとおりです。なお、日本語でのメールも対応しているとのことです。
http://pc8.2ch.net/test/read.cgi/sec/1135514733/6

重ね重ねご迷惑をおかけします。

>>530
詳しい説明ありがとうございます。
以下のように送りました。

件名
新しいウイルスの検体を二つ送ります。

本文
解析と対処をお願いします。
私たちの日本語でのフォーラムです。
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

添付ファイル
(同人誌) [共月亭] 英国式魔法少女�U.exe
Lolita Complex 9.exe

ttp://林檎/5mb/src/up1973.zip.html
D up1973.zip [共月亭] 英国式魔法少女�T〜�V 4.8MB05/12/22(Thu),12:03:06
だあぁぁぁ

次のようなファイルには充分注意して下さい
○ダウンロードキーが設定されていない
○zip にパスワードが設定されていない
○コメント、または元ファイルがいかにもエロ漫画
て、どこで触れ回ればよいのだ？

>>532
削除依頼出しました。
連絡先は〜mail.gif

件名
削除依頼

本文
[URI割愛]
Trojan.Upchanウイルスがアップされています。
削除お願いします。
http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/

>>533
乙です

>533
囲ｻﾝ、乙です

>>532
404になってますね。
良かたぁ。

>>534-535
ﾉｼｼ

>>502のとこ、blog-entry-145.htmlだけ削除されて、なかった事になってるな
エロ漫画収集の証拠隠滅のつもりだろうか？

姑息な厨房だなｗｗｗ
迷惑行為だけばら撒いて証拠隠滅ｗｗｗ

>>537
まっさらになってる･･･

確か、「ロリエロ漫画落としてウイルス感染してロリコンバレてｶﾜｲｿｽ」
みたいなコメント付いてたな。そのページ持ってる人いたらうｐ希望。

感染者に感染の詳細を聞けば、
ウィルスの手がかりになったかもしれないのに、
もったいない事だなぁ

それだけ後ろめたいことやってる自覚があるんだよ感染者は。

ﾌｫﾙﾀﾞｱｲｺﾝをﾀﾞﾌﾞﾙｸﾘｯｸ→あれ？何も起きない？→また、解凍ﾐｽorﾀﾞｳｿﾐｽか→ま、いいか

こんな感じじゃないかな

>>537
>>540
キャッシュ残ってた
ttp://cache.yahoofs.jp/search/cache?p=WINDOWS%3AANTILO.exe&ie=UTF-8&ei=UTF-8&u=keronn.blog9.fc2.com/blog-entry-145.html&w=windows+antilo+exe&d=RGVj-g0DMBGv&icp=1&.intl=jp

間に合わなかった。最新に更新されたっぽい

検体提出された方からお知らせがありました。
トレンドマイクロが対応
オンラインスキャンで確認

>>389>>532
TROJ_UPCHAN.C

>>457
TROJ_UPCHAN.D

認識用アルファベットがなくなる悪寒･･･

>>547
Sobarとかはアルファベット2桁で対応してるから心配無用

使い切ったら桁数が増える
確か亜種が3桁目に到達したのもすでに存在する

なんか今日はいつもより酷くないか？

>>544
誰かスクリーンショットとか取ってないかね。

>>550
中高生が本格的に休みになってどんどんダウンロードして
どんどん感染して、一日中PCつけっばだからじゃない？

>>543
俺はいかにもそのタイプなんだが・・・
てかウィルススキャンで何も引っかからなかったから安心してたけど、やっぱりだめなんかね・・・？

>>552
m9(｀・ω・´)

ウイルススキャナーなんて既知の物しか反応しないし、
当然引っ掛からないウイルスなんてごまんとある。

アンチウイルスソフトが万能だという幻想からそろそろ覚めてはどうか。

いや対応したって言うシマンテックやトレンドマイクロで
ひっかからない場合はどうなのか

対応前なんじゃないの？

世の中に最新のものなんてない。

>>556
そうなのかなあ？
製品版には反映して無いのかな。
とりあえず>>546にあるトレンドマイクロのオンラインスキャンしてきます…


>>557
や、そりゃそうだけど。
でもアキレスと亀のパラドックスで悦に浸っててもしかたないかなと。
対応してくれたっていう範囲でんあとか検出してみたいのです。

オンラインｽｷｬｿも信頼できないよ。
オンラインスキャンしたらウイルスが数匹見つかったが、製品版でスキャンしたらその10倍以上見つかったし。
スキャンに漏れがあるみたい･･･

>>558
爆撃が増えているような気がするので、別の亜種が存在するかもしれない。
その場合、ウイルススキャンで発見できない可能性が大。

0) ウイルススキャン実施。
1) 勝手に外部へ送信をしている物はないか？
　　Firewallやネットワークモニタで調べる。
2) スタートアップに変なプロセスやサービスがないか？
　　msconfigで調べる。
3) 変なプロセスやサービスが起動してないか？
　　タスクマネージャー(CTRL+Shift+Esc)とシステム情報(winmsd)で調べる。

気になるのなら、これくらいは調べたほうがいい。

簡単かつ効果的な予防策として、
従来のﾌｫﾙﾀﾞｱｲｺﾝから、ｵﾘｼﾞﾅﾙのﾌｫﾙﾀﾞｱｲｺﾝへ変えるという手もありますよ
jpgやzip、lzhなど普段よく使うｱｲｺﾝも変えると、偽装したものなら一発で判るし

注意喚起サイトと駆除ツール作ってみました。
ttp://security.s182.xrea.com/

少しでも被害が減ればいいな。

>>562
GJ!!

非常に分かりやすく、デザインセンスもよくて羨ますぃ･･･
これで感染する人が減ってくれればいいんだけど。

ウイルスに引っかかるような低脳バカは
エロって書かれたzipは落としても
ウイルス関連サイトには見向きもしないだろ。

>>563
ありが�dございます。頑張った甲斐がありました。

>>564
確かにそんな悪寒ｗ

ANTILOチェッカー
http://www.geocities.jp/antiny_virus/

↑これでチェックしたらレジストリに１個発見したらしい
んで>>562を使ってみたら検出されなかったみたい・・・

>>566
拙作のKillerは、プロセスからAntiLoを探すタイプなので
AntiLoが動いていない場合は検出されません。
（某所の人氏のチェッカーの場合は、さらに細かいチェックをされています）

ただ、動いていないのであれば表面的には大丈夫
（他に被害を与える状態ではない）かなと思います。

>>567
喚起サイト・駆除ツール作成乙です。
デザイン・駆除の観点からツールは負けました　orz

そしてウイルス駆除ツールの出来で負けた製作者は
そのノウハウからウイルスを開発、ばら撒くことにしました。

今回の犯人の背景にこういうことがあるかも知れないなあと邪推。

>567
注意喚起サイトと駆除ツール、作成乙ですー
ﾎﾝﾄ凄いです

>>567
わかりますた、ありがとう

>>568
はわわ、何をおっしゃるやら(;･∀･)
チェッカーのソースを拝見致しましたけれど、某所さんは
本当素晴らしいDelphiプログラマさんだと尊敬致しております(〃▽〃)

>>570
ありがとうございます〜

>>562
GJです！
角煮のいろんなスレに宣伝してもいいでしょうか？

>>573
全くもって構いませんというか、
ぜひぜひおながいします〜

ものすごい勢いで広告・宣伝を報告するスレ 56
http://qb5.2ch.net/test/read.cgi/sec2chd/1135039350/

こっちに報告されないようになｗ

システムユーティリティに例のｅｘｅがあったからチェックはずした
ttp://syobon.com/mini/src/mini13163.jpg
その後チェッカーでも検出されなくなった・・・

スイマセン、具体的にどのURLか教えて下さい。
チェックします。（当分の間登録されてたら、外します。）

>>577
「某所の人 ◆Y39/vakKjY」さん >>378 ttp://www.geocities.jp/antiny_virus/
「395 ◆veZNGgrqUc」さん >>562 ttp://security.s182.xrea.com/

どうもありがとうございますー。

シマンテックでのウイルスの命名も
UPCHAN.C〜Dですか？
AntiLoチェッカー、AntiLo Killer共に検出されず、
レジストリやスタートアップにもなく、
ウィルスバスターでウィルス0件。
…だけどシマンテックのオンラインスキャンでウィルス153件。

とりあえずUPCHAN.C〜Dがなければ、
ANTILOには感染して無いとある程度考えて良いんでしょうか？

>>378氏
>>562氏
>>On the Rock氏
乙です

あ、あとどちらのチェッカーでも検出はされなかったんですが、
AntiLoチェッカーでは
　「プロセス解析失敗…」
AntiLo Killerでは
　「OK.　Not a PE (WIN32 Executable) file」
　「OK.　ストリームからの読み込みエラー」
とそれぞれ出たんですが、
チェッカーが機能できないんでしょうか。

まあサポート外のWin98SEだからなんだとは思うものの…(´･ω･`)

>>580
135個も溜めてると激しく重そうなんだが
少なくともUpchan.*に感染してなければ問題なしです

>>582
一応レジストリ見てくれてるから大丈夫だと思われます
心配ならmsconfigでサービス・スタートアップにantilo.exeが存在するかを確認汁

>>583
ありがとうございます。
大量のシマンテックでの検出のいち
大半は2chのログファイルだったので、
あのラブレター云々と書きこむ奴に反応してるんじゃ無いかな…と…。

UPCHAN.*が見つからなかったのは幸いでした。
一応、アドバイスいただいたように
msconfigでANTILO探してみます。

…昨晩、自分と同じIDで爆撃があったので
感染したと思ってたんですが、偶然同じIDだったのかなあ…

SymantecとTrendmicroのオンラインスキャンでは
ローダーの方は検知できるようですよ、と

Trendmicroのはターゲットフォルダを指定できるから、すぐ結果が出たけど
Symantecのは全スキャンだから、時間掛かります……まだ終わらんorz

ちなみに、製品版NAV2006では最新ウイルス定義でもローダーが引っかかりませんorz

入っちゃった後の方は誰か試してください(ｫｨ

Symantecのオンラインスキャンがやっと終わりますた。
結果、検出出来てませんでした。

検知してたのは専ブラのdatだったよorz

ノー�donlineは書庫内は検索してくれないはず
バスターonlineは書庫内も検索してはくれてるけど信用はしきれない

>>584
回線種別にもよるけどIDが重なることは良くある

特にマンションでのADSLやCATVとか...orz

>>all
今年は冬厨多くないですか?
必要最低限の知識もないと思われる人にレスされてちょっと頭にきたよ...

今ノートン最新にして英国式魔法少女�U.exeを
スキャンしてみたらTrojan.Upchanとして検出したよ
ちゃんと対応したようですな

ナショナルうぜー

誤爆です。すみません。

>588
電車男とのまネコの余波が出てるのかもしれませんね

おそらく

今年は2chのメディア露出多かったからね
で、その冬厨がフォルダ偽装exe踏んでると

>>592
>>594
悪傾向ですね。半虹にとっても2chにとっても
つうか冬厨は18才未満だろうから半虹はまずいのになぁw

>>566
乙です

初心者が踏んでると、まず気付かないでしょうからねぇ
知らずにお友達に感染したﾌｧｲﾙをあげて、その友達も感染、
なんて事にならなきゃいいですけど

冬だな厨ｗ

またそんな季節になったか。
そろそろ冬だなぁ厨の説明が出てくる頃合じゃないか？

厨房が勝手に感染してどうなろうが知ったこっちゃないが
こうしてスレに迷惑がかかる以上タチが悪いねえ

別に普通のウイルスみたいに、他人にコピーを送りつけるとかならいいんだが、
こんな馬鹿のせいでみんなが迷惑してるなんて、ホントふざけてる罠。

感染者も、本人達の無意識の内に荒らしをしているというのがなぁ。
しかしまぁ…よく思いついて実行したもんだ…('A`)

>>602
自分はアップローダに貼り付けるだけで
他人に汚れ役を強制的にやらせるなんて
製作者の根暗な性格が如実に出てるよね

んなもん別に目新しいもんでも無いが

目新しかったらら、酷い手段を思いつくものだってなぜか関心してしまったかもしれないが、
今となっては、一般化されたたちの悪い手をパクって、その上他人任せで感染させてる犯人は
全く何も感じないね、苦笑いとかさ。

ただただ腹が立つというか。それに引っかかる方も同じぐらい腹が立つけどさ。

えーと、素朴な疑問なんですが、
「フォルダ名.exe」こういう名前のウィルスを仮に拾って、ダブルクリックではなく
マンガミーヤとかにそのまま放り込んだ場合はどんな挙動を起こすのでしょう・・？

>>562
関連リンクにAntiLoチェッカーのURLも載せてはどうだろうか。

>>606
ビューアによるだろ。
とはいえ実行ファイルが放り込まれたら何も言わず実行、なんてｱﾌｫなビューアが有るとは思えんが。

追記

多分、とりあえず自己解凍書庫として解凍してみて、ダメだったらエラーとかじゃん？

>>606
つか素直に拡張子表示させとけよ

拡張子表示って以外にシテイナイ人が多いよなぁ。

なんでだろうね？その方がスタイリッシュだとでも思ってるんだろうか

そもそもM$が表示させないのをデフォルトにしちゃってるからな
そのまま使ってるのが多いんだろ

拡張子表示はねぇ･･･
お忍びリネームとか、何かしらのソフトを起動して無いとリネームが糞面倒だから嫌なんだよ。
そもそも全くそういうことが考えられてないってことは、Windowsが拡張子非表示が当たり前って考えからきてるんだろうな。

後ファイル名長いと選択しないと最後のほうまで表示されないから、スペースで拡張子を後のほうに持ってきてるやつだとわかりにくい顔

便利さとｾｷｭﾘﾃｨを秤にかけて、便利さを取ったわけですか

ビルゲイツはウイルス作者で
MSユーザはウイルスをOSとして使わされてるもんだしなあ

Windowsなんて実験場だもんね。
しかも同時に沢山のデータが取れるし。

世界最強の分散処理システムだろうか。。。

もはや報告スレじゃないなここは
文字通り、ゴミクズ溜まり場スレだ

ファイルだと勘違いしてEXEを実行しちゃってしかも気がつかない
ココはまあわかるんだけど

誰がどこでうpしたのかわからないファイルをダウンロードしようと思うのはなぜだ？
うｐローダーまわって自分好みっぽいファイル落としまくるような人でもいるのか？

>>619
実際いるんだよそういうのがさ。
片っ端から落としてPASSの無いものや
PASS解析できて解凍出来たら儲けモノってのが。

>>618
ようゴミクズ(　＾ω＾)ﾉ

>>618
2スレ目がとんでもないフライングで立てられてしまった関係上、
こちらが大量に余ってしまったのは分かるよね？
現状、報告は2スレ目を中心に行われているけれども、利用者に
とって紛らわしい状態である事に変わりは無い。

今我々が出来る事は、雑談でもなんでもして一刻も早くこのスレを
1000まで到達させ、分散した情報を一ヶ所に集約させる事だと思う。

気持ちは分かるけど、そんな経緯なので出来れば協力して欲しい。

>>620
それでウイルスに感染してるんだから世話がないな…

実際には雑談と報告の棲み分けなんか出来てないけどなｗ

>>616 >>617 >>621
クズ

>>625
ようクズ(　＾ω＾)ﾉ

>>624
貴方の脳も正常と異常の棲み分けができていないようで

SaX590とはなかなかカッコよいIDではないか。
そう思って自分のIDを確認してみたが、どう見ても普通です。
ありがとうございました。

>>325
>>325
>>325
>>325
>>325

>>597
ありそうだ。
((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

http://news19.2ch.net/test/read.cgi/news/1135938734/

半角ピンチだなwwwwwwwwwww

ここにもスクリプト荒らしが…
ただし、便乗犯の可能性もあり

女の子の裸に萌えるスレ Nude-4
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132755286/

>>633
どう見ても一つ上のレスに対するネタです。
本当にありがとうございました

>>606
試しに他の適当なプログラムのexeをつっこんでみればわかると思うよ。

>>635
606の為にならんとは思うが、既に俺がやってしまったので書いちゃうと
デコードエラーって表示されて何も起こらない。

そうなんだけど、
例えば.mp3と拡張子だけ変えたexeや、
ヘッダだけメディアファイルを装ったウィルスをMediaPlayerとかで実行しちゃうと
感染、ってのがあるらすぃ

拡張子は関係ないからねぇ。
色々拡張子だけ変えてやってみたけどどれも任意のコードを実行されてしまった

虹板だけどさ、ちょこちょことウイルス作者らしき人物がスレに
書き込んでるな。

対策が出て来た事でイライラが募っているようだ。

^[^<]*([ 　]*((さ[ 　]*と[ 　]*自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|([子死氏][ 　]*ね[ 　]*[カキクゴチデペロ下社犯糞])|
((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|糞)[ 　]*乙)[ 　]*)[^<]*$

>>640
多謝。
あぼーん誤爆がなくなったよ

>>639
例えばどこですかい？

対策云々よりも住人が慣れてしまったことがつまらないのかもなｗ
住めば都とはよくいったもの。

>>640
これってどう使えばいいの？NGだよね？

>>639
私もそのレス読みたいです
どこですか？

>>639
釣りくせ

言葉だとこことか、他にもあったけど忘れた。
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1134304514/122
グロ貼ったり、ウイルスコード貼ったりしてるやつも多分そうじゃないかと。

便乗犯の一言で片付けるのは簡単だけど、なんとなくそれだけじゃない
気がしますよ。

>>646
ああこいつか。確かにそんな気がしないでもない

>>640
gj!!

そうか、俺はスペース*でやらずに、.*でやってたから、時々関係ないレスを巻き込んでたのか

Windowsの脆弱性、本当かどうかはわからないんだが、気になるレスが合ったので引用。

俺は問題のDLLを無効化してあるので確認できないのだが、確かに最新3画像が
×印になってる。
これが単なる破損ファイルや削除済み画像で無いとしたら･･･
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

***以後引用***

108 名前：名無したん(;´Д｀)ﾊｧﾊｧ[sage] 投稿日：2006/01/02(月) 17:46:47 ID:AmAoSMup
http://www.upld.net/ofuro/imgboard.cgi
↑
本日13：04以降に連貼りされたものにトロイが検出された模様。各自注意されたし。

>>649
それ、ソースが無いんですよね
本当かな？
わざわざ踏んで確認しようとも思いませんが w

>>650
個人でDLしてNOD32でヒューリスティック最高でスキャンしてみたが反応無かった。
管理人が削除した後とも思えないし、釣りだったのかな。

ただ、ActivXの実行確認の画面はでたが、それは関係あったのだろうか。

ぬ速の方にもいよいよメールで画像配り始めたって立ってたな。
角煮もいよいよ危ういか

さて、IDアシベ君は便乗なのか、それとも新型なのか。
例の虫のアドレスもくっ付いてるだけになんとも。

便乗だろうが感染者だろうが目障りなのには変わりないのでアク禁きぼん

運営ボランティアももう飽きたみたいね

そりゃ、正月早々からｷﾃｨの相手なんてやってられないだろ

ｷﾃｨは正月早々孤独を持て余してたみたいだけどな

詳しく

雑談は控えましょう。

>>659
>>622みたいな意見もあるみたいよｗ

^[^<]*([ 　]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)
|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|(知[ 　]*障)|(厨[ 　]*房)|(ニ[ 　]*ー[ 　]*ト)|(低[ 　]*脳)|糞)[ 　]*乙)[ 　]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$

^[^<]*([ 　]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|((オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(リ[ 　]*コ[ 　]*ン)
|(下[ 　]*衆)|(野[ 　]*郎)|(罪[ 　]*者)|(知[ 　]*障)|(厨[ 　]*房)|(ニ[ 　]*ー[ 　]*ト)|(低[ 　]*脳)|糞|豚)[ 　]*乙)[ 　]*)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$

^[^<]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|([郎者衆態房脳障沼糞豚]|(オ[ 　]*タ)|(カ[ 　]*ス)
|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(ロ[ 　]*リ[ 　]*コ[ 　]*ン)|(ニ[ 　]*ー[ 　]*ト))[ 　]*乙)|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48)[^<]*$

http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/474-476 の改良型新種が出たのか orz

夕方からなにかやる

自治スレがターゲットになっていることから、亜種ぽいですね。
ただ、亜種と言えども、>>457のAntiLo+α程度のものではないかなと踏んでます。

検体がありませんので正確な台詞とは言えませんけれども。

今回増えたやつ

ニート
厨房
低脳
豚

(´,_ゝ`)ﾌﾟｯ何言ってんのこいつら
おまえら生きてて恥ずかしくないの？
こんな所でバカやってる暇があったら働け

FOXはν速のルーラで遊んでるようだし、当分掘ってもらえないな。
とはいえ、るうりん氏、いつも乙。

また亜種ですか。
完全に泥沼試合化しましたね。
ところで出遅れてしまったのでどなたか検体送って下さるとありがたいです　orz
>>666
乙です。

★051211 半角二次元板ゴミクズ溜まり場報告スレ ２
http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/517

メモリリークしてるかも

何の言語で開発されてるんだ？

>>668
お疲れ様です。
今回の亜種はまだ本体が確認されていないかも知れません。

>>669
ウイルス作者の焦りを表しているような、と云ったら言い過ぎですかね。

焦りというか思うように人を扇動出来なくてイライラしてるんじゃない

釣れないもんね･･･

>本体が確認されていないかも
苺のやつだったら削除されてる
他にもアップされてるはずだからそっちを探さないと

>>673
・新しい語彙を入れて爆撃
・速攻亜種とバレる、以後住人はスルー

まるで一発屋の芸人の末路だね

>>675
なるほど。
ウイルスの作者は哀れですね。

http://aol.okwave.jp/kotaeru.php3?q=1866713

>>677
おじーちゃん！
うｐ報告のないエロマンガは落とすなとあれほど言ったでしょ

タスクマネージャーに Windows:AntiLo.exe がいたとなると初代か

>>677
こういう人間にはインターネットなんかしてほしくないもんだ…

虹板の住人風情が何言ってんだよ

>>677
最低だな、こういうやつは･･･
最低限の環境をそろえてネットにつなぐってのが現代のマナーじゃないのか？

>>681
セキュリティソフト万能という幻想に取り付かれてる悪い例だよね

最低限の環境を整えることの出来ない厨房がゴミ拾いに勤しむ場所
それが半角

違法物をうｐってきたあなたがたの言うことばではありません＾＾

ついにこのスレにも変な奴が出てきたか

作者じゃね？
スレ見るだけじゃ我慢できなくなったとかw

正月が過ぎた途端おかしなのが増えたなｗ
面白いからヲチヲチｗｗｗ

煽りカキコの相手を作者認定して、
焦ってるだのイライラしてるだのと妄想して自分を慰めるぐらいしか出来ないのね
運営にも見捨てられた現状では

ガイル君がんばるなぁ

ここは雑談でも煽り合いでもウェルカムなスレらしいからなｗ

ガイル君ﾊﾞﾛｯｼｭｗｗｗ

その調子その調子

>>689
>>691
このおバカ！

nyでこんなもんが網に掛かったわけだが

ファイル名：
　(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] 1-80AB.zip
中身：
　(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] 1-80A
　(同人誌) [AKKAN-Bi PROJECT (柳ひろひこ)] 1-80B.exe

苺の既に消されてるやつと同じファイル名だ

半角で揚がるブツの大半がP2Pで流れているものだという事実を踏まえれば何ら不思議なことではない
というか当たり前すぎて何が言いたいのかわからない
ハッシュが同一、とかならまだ話の膨らませようがあるが

作者降臨か・・・

深夜から一日中乙なこった

その調子その調子

IDポイントしたらｲﾄﾜﾛｽｗｗ

いいよいいよ〜

で、何故同じ半角でも二次元をターゲットにしたんだ？
文字列の方がよほどやばいものやり取りしてて犯罪者スレスレの
やつばかりだぞ。

絵に欲情してる連中なんてかわいいもんじゃないか。

単なるアンチ２次とか

ガイル、答えてくれ。

俺は君の答えを待っている。

>>694
「柳ひろひこ」で釣られることができる人に感服する。
私は全く食指が動かねえ。

>>704
Σ(･ω･`)

これが私の御主人様 in 半角二次元　３
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1132643095/

ここにいるような荒らしってどうすればいい？
流石にここまで執拗に荒らされると無視するのもちょっと・・・・

ID:zn5Wc7XX

で検索すると大量にでてくる。

>>706
★BBSPINK専用　荒らし報告★ ５
http://qb5.2ch.net/test/read.cgi/sec2chd/1129030767/

こちらへどうぞ。

さんくす。書き込んでくる。

>>677
結局対処してないのかｗｗｗﾊﾞｶｽwwww
そこらでウィルス拾ってHDあぼんしててくれ。

>>544のキャッシュ、新しいのがでてきたな
ttp://cache.yahoofs.jp/search/cache?p=ANTILO.EXE&rls=org.mozilla%3Aja-JP%3Aofficial&ei=UTF-8&u=keronn.blog9.fc2.com/blog-entry-145.html&w=antilo+exe&d=MQ9iSA0DMBPz&icp=1&.intl=jp

ｽｸｼｮ
ttp://tamago.donburi.org/src/up0504.jpg

スクショをより発展させてみた

ttp://i-bbs.sijex.net/imageDisp.jsp?id=kami&file=1136660432393o.png

GAiLOpnw0がバカウンコか

>>703
知らんよそんなこと

じゃあ本人か

？？

現行の自治スレで、また妙なものが上げられてるわけなんですが。

ttp://sakura03.bbspink.com/test/read.cgi/ascii2d/1136473955/60
60 名前：名無したん(;´Д｀)ﾊｧﾊｧ　[sage]　投稿日：2006/01/09(月) 09:17:09 ID:LsDftsUd
思いつきで強制スキャン作ってみたけど、どうだろう

ttp://kasamatusan.sakura.ne.jp/cgi-bin2/src/ichi*****.zip.html
ascii2d

>>717
それ
==ここからファイルの最後部分
ANTILOチェッカー α１
■■■■■■■■■■■■■■■■■■■■
ソフト名称　：ANTILOチェッカー
バージョン　：α１
ソフト区分　：フリーウエア(ソース開示)
作　　　　者：某所の人◆Y39/vakKjy
ウィルス対策：ウイルスバスター2006・パターン3.113.00にて検索
■■■■■■■■■■■■■■■■■■■■

＜内容紹介＞
にちゃんねるの半角二次元板を荒らす、"ANTILO"に感染しているかをチェックします。
緊急バージョンのため、検出しかできませんが、ご了承下さい。

駆除・並びにプロセス内部のチェックには、395様が作成した、『AntiLoKiller』を推奨
致します。
AntiAntiLo
ttp://security.s182.xrea.com/
以下略

>>718
ソースキボンヌ

今sakura03鯖が落ちてるんだが、
これもあのウイルス作者のせいなのか、とつい疑ってしまう…。

>>719　遅ﾚｽ

◆ ttp://www.bulldog.co.jp/ ブルドックソース株式会社 東京都
■ ttp://www.kagome.co.jp/ カゴメ株式会社 愛知県
◆ ttp://www.otafuku.co.jp/ オタフクソース株式会社 広島県
■ ttp://www.ikari-s.co.jp/ イカリソース株式会社 大阪府
◆ ttp://www.kikkoman.co.jp/ キッコーマン株式会社 千葉県
■ ttp://www.oliversauce.com/オリバーソース株式会社 兵庫県
◆ ttp://www.sky-net.or.jp/toshi/ カープソース 広島県
■ ttp://www.maruki-su.com/ 株式会社　川上酢店 愛知県
◆ ttp://www.kozima.co.jp/ 小島食品製造株式会社　愛知県
■ ttp://www.komi.co.jp/ コーミ株式会社 愛知県
◆ ttp://www.sankyohikari.co.jp/ サンキョーヒカリ 愛知県
■ ttp://www.junmaru.co.jp/ 株式会社　純正食品マルシマ 広島県
◆ ttp://www.papaya-sauce.co.jp/ パパヤソース本舗 大洋産業株式会社 京都府
■ ttp://www.takahashisauce.com/ 高橋ソース株式会社 埼玉県
◆ ttp://www.choko.co.jp/ チョーコー醤油株式会社 長崎県

２の方で雑談を続けている連中は確信犯かね？

敗北というか運営の敵前逃亡

>>722
ああ、本物の確信犯だろうな。
だがこっち誘導する気にもなれん。 (ﾟﾍﾟ)ﾏﾝﾄﾞｸｾ
と書いてる途中で誰かが誘導してくれてる。

夜も更けて暇なので、ジェネレーターで冗長的な正規表現を生成してみる。
……語録増えて他人^H^H^H^H既存の正規表現文字列を修正すんのメンドイし。(ﾎﾞｿ
http://developer.chiether.net/chiether/php/2ch/ngword/
かなり冗長的でもスレ取得が苦にならないもんなんだな。
けど何時までも正規表現に頼るワケにもいかんし。　ﾊﾃｻﾃ。

いい加減解決しろって

デブ＝ロリキモオタと思い込んでる作り方が痛い。
ガリでロリな漏れ様の立場はどーなる。

知的障害を蔑称として捉えている辺りからも
人間性の低さが伺えますね。

ま、ウイルス作ってばら撒いてるあたりで社会性のないやつだという事は
わかりきってる事で。

ロリスレ住人どもに社会性はあるのだろうか

作者乙

つか、釣りスレの立つスピードがシャレにならんくらい早い
あのまま圧縮が来たら、常時スクリプトカキコのある釣りスレだけが残って、
他のスレはほとんど落ちるんじゃね？

今日だけで10スレ以上立ってんのなｗ＞釣りスレ

笑い事じゃねえって

今はスクリプトより人的被害の方が大きいな。

ガキ共は言ってもきかんからな。

ガリで ょぅι゛ょ な >>727 が 居る。

しまったリンクミス、>>726

あのスクリプトと釣りスレ乱立の無限ループだと、
いずれ釣りスレとスクリプトだけの板になる悪寒…。

大丈夫、ヒマ人の俺が常に他の常駐スレを保守してるから。
俺が常駐して無いスレは残念ながら…

その意気や良し、と言いたいとこだけど24時間体制のスクリプトに
勝てるわけないと思うが…。

次の圧縮で人の少ないスレはほとんど落ちると思う。
圧縮直前までカキコを繰り返すスクリプトに対して、手動の保守じゃ
あまりに不利っつーか、勝てないでしょ。
で、圧縮悟にスレ保持数の空いたスペースにまた釣りスレが立つ。

てーか、今のペースだと、あと数日後には圧縮が来るだろうから、
もしかしたらもう手遅れなのかもしれない。

どっかにスレの数を報告するところがあったから
そこを逐一見ていつも保守してる。今までの保守成功率は90%ってとこか…。
スクリプトには勝てん('A`)

ﾋｨｨｨ…常駐スレを順番に保守ってったらやたら連投規制が厳しくて書き込めない…('A`)

まあ、スクリプトには勝てんわなぁ

もう虹板は釣りスレ板ってことにして、新天地を探すってのはどうよ？ｗ

かなへ移転て話をしてたとこもあるけど、半角三兄弟の中という
事もあって割と拒否反応ないんじゃないかな？

しかし、感染者もいい加減に気づかないものなのか、これw

久しぶりに半虹を覗いてみたが…酷いもんだ(つД｀)

偽装ファイルを無造作にダブルクリックして、「あれっ？」
くらいにしか思わない人は気付かないだろうね

今日中に圧縮来るな、下手したら

５個位なら直ぐに立つだろう。
釣りスレがｗ

ま、ウイルス踏んじゃう連中はアレとしても、釣りスレ立てる子供達は
飽きるのを待つしかないな。

たぶん、その頃には虹板は崩壊してるだろうな
つか、現状のままじゃどんどん人が減っちまうよ…
ただでさえ過疎化が進んでるのに

過疎るのは自然な流れだよ
日本の人口も減少に転じたしｗ

半角三兄弟はホントに人減ったよね。
P2Pのせいか、それともPinkの板が増えたせいか分からないけど。

とりあえず淘汰されるまでは混沌が続くだろうけど、なあに大丈夫だ。

著作物収集系はP2Pで事足りるし、
創作系はお絵描き板の方が相応しい感じだしねぇ

ぶっちゃけ、最早半角の存在意義って殆ど無いのよね
前者の流れに置いてけぼり食らったﾏｶｰとかﾅﾛｰ以外にとっては

画像掲示板も溢れてるし、ナローでも特段困らんよ。

角煮には同好の士との雑談くらいしかないな。画像収集活発なところは別所にあるし、P2Pもあるし。

>>753
同意。
かなり前だが、懐アニ板でエロ画像張ったら自治厨が大騒ぎしたんで、
それから虹板に来て、エロ＆萌え画像を肴に雑談してるよ。
ま、そのスレも時代の流れか、今はもう無いけどな…。

つうか、虹板に常駐するのも潮時なのかもなぁ…。

いや、マジレスいれとくと
鯖屋との関係で、ピンク鯖意外で
エロ・下品は問答無用のご法度なんだが

>>753
承認！君こそ勇者だッ！

消せばいいのか、Rockすりゃいいのか、それともこっちもスクリプト書いて
cronで回せばいいのか、対策が思いつかない。。
どうすればいいでしょう？

削除人さん、お疲れ様です。

これは個人的な意見なのですが、爆発的に乱立してる釣りスレに関しては
削除依頼が出てるので、びしばし削除で構わないと思います。
あの乱立ぶりには、もはや悪意すら感じます。

あ、「とりあえずの対処」という事ですので。
削除しても、あの様子だとまた釣りスレ乱立するのは目に見えてるので。

ごっそり減っちゃった…

釣りスレ立ててるやつなんて同一人物じゃないの？
適当に規制しちまえば？ ∈（・ω・）∋

>>741
保守するスクリプトでも作ってバラ捲くってのはどうよ？w

そんな事したら保守合戦でサーバーが飛ぶ

保守冷戦勃発だな。

削除人さん、乙でした。

>>761
今まさにVIPがそれをやられてるな。

スレ立てして喜んでる子供はほっとけって。
ヘタに反応するからつけあがるんだよ。

放っておこうにも、スクリプトが反応してしまうから困ってたんですが…。

ｅｘｅ持ちは全部ｱｸ禁にしろよ
書き込みで特定できんだろ？
何やってんだクズ

( ﾟДﾟ)？

>>757
山田の時と同じように最終的にはアクチョン仮面呼ぶしかないんで内科と

>>757
Rock でお願いします

削除人さん、釣りスレ中途半端に残すのはどうかと思いますよ。
“自治”もターゲットに入っているので今は消して欲しい。
爆撃を見て面白がって釣りスレを立てる新参が後を絶たない以上
とにかく爆撃痕のあるスレは一度全部消さないと駄目だよ。

スクリプトがクロールしているだけの状態と、書き込みアクションを
伴う状態とどっちが鯖に負担が掛かると思う？その辺も考えた方が
いいんじゃないかな。

P2Pってのが未だにようわからん俺は虹板が色んな意味で大事なんだな。

爆撃対象にされたスレには何の落ち度もないのになぁ
制限されるべきは攻撃されている側ではなく、攻撃している側だと思うんだがなぁ

釣りスレ乱立してるのは●持ちじゃないだろうな？

>>773
IDが違うから●じゃないっぽ

んじゃ、TATESUGIを多くしてもだめぽだな。
そもそも通常のスレが被害受けるし。


AntiLoに反応するスレタイは削除ってルール作ったらどうだろ?
本来のターゲットである炉系スレは、タイトルを微妙にズラして回避しているんだし。

>>775
スクリプトでﾊｧﾊｧするスレもあるので
それは無理

実行犯をさっさと規制すればいいだけ

>>757

Rock でやるなら３回書き込まれたらとは言わず 1回でシャットアウトしてくれ

本文： いまのところ一行で，内容は >>663 の正規表現に一致するものを含む一行文

備考として

名前：名無したん(;´Д｀)ﾊｧﾊｧ（デフォ）
メール蘭：（空欄）

>>776
荒らしを弄くることで楽しむって姿勢は釣りスレと変わらない以上、一括削除に含めても問題ない、
むしろ削除ガイドラインを考えれば積極的に削除すべきだとも思う。

まぁ、そんな削除人みたく一貫性だの正当性だの言う気は無いので、
これ決行になったら半角かな板やニーピンに移動すればいいんじゃね?

釣りスレに関して言えば、地道に報告して削除してもらうしかないんでわ？

スクリプトﾊｧﾊｧスレに関しては「荒らしに構ってるのは放置」って事にして〜
あのスレを楽しみにしてる者としては、スレとして機能してるのに「一括削除」とか言われるのはﾃﾗｶﾅｼｽ

＃勿論、削除依頼に挙げるのは依頼者の自由ですけどね・・・


今回の場合は対症療法として、ピンポイントで規制してもらうしかないのかねぇ・・・
正規表現でスクリプトブロック、ってのもそそられるけど、早晩新手がばら撒かれるのは目に見えてるし

相手が人間なら、ここで煽って(ryする手も使えたかもしれんけど、

>>748-754
半角二次元板の人口は増えてる。
http://pie.bbspink.com/test/read.cgi/erobbs/1078760396/329
http://pie.bbspink.com/test/read.cgi/erobbs/1078760396/552
半角二次元板が画像蒐集板だったのは2002年前半まで。
http://pink.bbspink.com/ascii2d/kako/1039/10398/1039883316.htmlの それ以降は擬人化に代表される創作系、画像を酒の肴にして同好の士による談義がメインになってる。

クロコダイン懐かしいｗ

>>782
後半部分の根拠がよくわからん

そうか…あの無差別スクリプト爆撃から三年も経ったのか…。
これに比べると、ロリ系スレ爆撃と釣りスレ乱立は、まだ可愛い方だな。

そういえば昔の2chはよくこんなのあったな
ドラゴンボールZの再放送コピペとか

[　＾ω＾]
なにこれ？

ほんの少し前にどっかで　ﾃﾗﾜﾛｽｗｗｗｗｗｗｗｗｗとか
ｗがいっぱい書いてあるところに遊びにいってなかったかい？

>>788
ああ、VIP対策のアレか
俺は今日は行ってないはず

じゃ、近所にVIPPERがいるんでしょう。多分。

フォルダアイコンがデフォのアイコンじゃないからexeだと即バレな俺は勝ち組

その前にそんなもん落とさないけど

作者が暴走して角煮以外の板をターゲットにしなきゃいいけど。

却ってその方が問題の収束は早いんじゃない？
賛否はあるだろうけど。

そうのほうがいいね。
ロリスレだけだと本腰いれて対応してくれないみたいだし。

>>792-793
つーか同じ機能っつーか
スレタイとか見ないでとにかく爆撃でよければちょちょいと作れるお
ﾀｲ━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━ﾎ!!されたく無いからやらないけど

「ロリスレを荒らすのは正義」って事なんでしょ。

アンチロを勝手に削除するウイルスをアンチロと同じ方法でばらまけばいいんじゃね？
ウイルス対策ソフト入れてないやつが未だに動作させてるんだし

苺にIPを保存するようにお願いするとか

未だ爆撃中のカスもロリファイル落とそうとして感染したロリなんだから、
そいつらを規制すれば作者も本望じゃないか？

問題は、爆撃してる本人が虹板住民じゃないって事で、
ま、そんなやつのPCには山田だの、キンタマだの、他にも
ごっそりウイルス飼ってる事は目に見えているからこっちから
救済の手を差し伸べる必要は全くない罠。
自業自得。

＞ 159 北極グマ ◆Bj7f43STKQ 2006/01/19(木) 01:53:57 ID:5nqfhNVr
＞ うーん。掘られないのは痛いな……。釣堀つぶしていくほかにも自治スレで
＞ できることもあるんだけど副作用もかなりあるし手が付けにくいなぁ……。
＞
＞ 今あるスレッド924のような書き込めないタイプのスレで、これに書いたら一定
＞ 時間規制リスト入りさせるトラップみたいなシステムがあったら効果ありそう。
＞
＞ なんとかホイホイｗ

これじゃだめなの？
VIPくさーを流用すればすぐできそうだけど

・巻き添えが出るのは避けられない
・規制とは違うのでISPに言っても対応してもらえない

人によっては今までよりも更にストレス溜まる事態にもなりかねんなｗ

あーーーーーーーーーーーーーーーーーーーー

ＯＳ消しちゃった
どうせならこのウィルスの動作(ファイルの書き込み場所)確認するべきだった

今まで通りイタチごっごだけどアホな対策思いついたお

逆VIPくさー大作戦　「　VIP臭く無いお！　」

VIPくさーな状態じゃないと書き込めなくする
で、ローカルルール欄に「VIPに何でもいいから書き込んできてから書き込んでください」
って書いとく。
今までの亜種全部一網打尽だお

あるいはVIPじゃなくても認証用の「ダミー板」を別に作って、
そこに書き込まないとだめ
でもいいかも

そして新しい亜種誕生？

うざいんなら避難所でもかな板にでも逝けよ

>>807
そんなにスクリプト作者を擁護したいのか？

はい

>804
それってクッキー送ればいいだけだろ
すぐ対策されるぞ

^( ( <br> )*)[^<]*((自[ 　]*首[ 　]*し[ 　]*ろ)|(り[ 　]*場[ 　]*は[ 　]*こ)|((黙[ 　]*れ|[氏子死][ 　]*ね)[ 　]*[社ロキペ犯チゴカクデ下ニ変厨低知池糞豚])|([郎者衆態房脳障沼糞豚]|
(オ[ 　]*タ)|(カ[ 　]*ス)|(ク[ 　]*ズ)|(ダ[ 　]*ニ)|(デ[ 　]*ブ)|(ロ[ 　]*リ[ 　]*コ[ 　]*ン)|(ニ[ 　]*ー[ 　]*ト))[ 　]*乙|(な所でバカやってる暇があ|ﾟｯ何言ってんのこい|えら生きてて恥ずかし|musi.s6.xrea.com/imgn48))[^<]*(( <br> )* )$

また新しいの出てんな。先頭に空行が何行か入ってる。
何か適当な理由つけて作者逮捕して欲しい。そういうの得意だろ？＞けーさつ

http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/577
BitDefender Found BehavesLike:Trojan.TaskDisabler (probable variant)
Kaspersky Anti-Virus Found Trojan.Win32.Delf.sa
VBA32 Found Backdoor.Delf.13 (probable variant)
削除依頼しました。

シマンテック・KingSoft・avast!に検体送りました。
>>668
検体送りました。

>>813
乙です。

>>810
VIP931ってリモホで管理じゃなかったっけ？

えーとお知らせです。
先程、このスレの対象とは違うウイルスでシマンテックに提出していた検体の結果が出ています。

ノートン
Trojan Horse
トレンドマイクロオンラインスキャンでは
TROJ_VB.WC

ノートンは>>350のftp〜で対応してください。

今回と同様にアップローダーに上がっていたものです。

>>813
検体くださいな

>>813
検体が来てないです。
念のためZIPにパス掛けて送ってみてください。
（ひょっとして電子の藻くず？）

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138101352/213 2006/01/27 02:58:16 ID:UJTnXgjt
213 名前：名無したん(;´Д｀)ﾊｧﾊｧ[[email protected]] 投稿日：2006/01/27 02:58:16 ID:UJTnXgjt 16
何が幼女化だよ
http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138215806/95 2006/01/27 18:15:48 ID:V4cTtR5m
95 名前：名無したん(;´Д｀)ﾊｧﾊｧ[[email protected]] 投稿日：2006/01/27 18:15:48 ID:V4cTtR5m 58
こういうスレが性犯罪者を生み出しているんだね・・・

うーむ
$ng = 0 if ($mail eq '[email protected]');
これでやっても面白いように取れない

増えたやつ
> こういうスレが性犯罪者を生み出しているんだね・・・
> こんな所でバカやってる暇があったら働けバカ
*後ろの"バカ"追加

この２つはスレ限定っぽい
>何が幼女化だよ
>何が幼女化だよバカ？

語尾
w Ｗだけだったのが
うぇ　っの２つ追加

メール欄
[email protected]
と
sage (半角全角ランダム)
も追加

受け取ったよ。


相変わらずUPX使用

ファイルの最後にMonazilla/1.00 gikoNavi/beta50/1.50.3.610とある
今回は固定っぽい？
文字列デコードするか・・・

>>817-818
送りましたぁ。
>>818
手違いで二つメールが逝きました。m(_ _)m

有志の方にも届いていなかったようなので藻屑と消えたのかな？
自分の別のアドレスに送ったら着ていたので今度はお二方にも届いていると思います。

件名：AntiLo.exe亜種20060128

リロード・・・ぐっすし

>>821
どもです。
届いてよかったぁ。

>>813の中身は
18.2MB 34枚のjpg画像の入ったフォルダ名が↓
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXX
それともうひとつフォルダアイコンの実行ファイル名
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe

$decoded = decode_base64($encoded);
この処理する前に何かやらないとダメになった

1eSWGuFzqFvGTASqdOBre=VV
とか
JYqc=dKZN5jfl/jV
とか
x+e0yMzIS=X6cpDB9GX3CGVV

base64で使われてる
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=
の範囲内なのだが 通常のbase64であれば "=" は文字列の最後にしか使われてない

逆汗で調べるか・・・

>>823
無事受け取りましたー
とりあえずTrendMicroに送信しました。

乙です

今度はスレ立てまでするようになったのか。圧縮が早まるな…
苺にはIP記録等の対処をして欲しいところ。

荒削りな解析してみた。
ウイルスの複製先がWINDOWSからWINDOWS\SYSTEM32に移動。
チェッカーよけかと思われる。
やはりHKLMの自動起動に"SINELOLI"と言うキーを作成している。
ついでにタスクマネージャーも無効になってら。
駆除方法は
・レジストリエディタで
　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunにあるSINELOLIを削除する
・適当にSysInternalsのStreamsで複製されたものを削除する
で、いいのかな。とりあえず今解析続行中

>828
>タスクマネージャーも無効になってら。

前回と変わらず
Software\Microsoft\Windows\CurrentVersion\Policies\System
にある
DisableTaskMgr
を削除

>>813
ｷﾀ━━ﾟ+.ヽ(≧▽≦)ﾉ.+ﾟ━━ ｯ ! ! !
Trojan.Upchan.
ttp://www.symantec.com/avcenter/venc/data/trojan.upchan.html

ノートンは>>350のftp〜で対応してください。

>>830
Trojan.Upchan
Discovered on: September 23, 2004
Last Updated on: September 28, 2004 09:53:53 PM

いつのやつだ

>>831
そのページもここもずーっと更新されて無いぽ。
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.upchan.html
ノートンのウイルス定義は皆一緒・・・orz...........
>>589,http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/384

チェッカーα2.0完成。
例のごとく無保証です。
http://www.geocities.jp/antiny_virus/
TrendMicroはたぶん今週中には対応してくれると思いますですよ。

日本語はこちら
ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.upchan.html
ttp://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.upchan.html

今回のは
%SystemRoot%\system32\:SINELOLI.exe
を作ろうとしてる


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Filesystem]
"NtfsDisable8dot3NameCreation" = dword:00000001
をやってるからなのかファイルを作れないでいる

>>834
うちはその設定してませんけれど、ファイルできてないみたいです。
副次ストリーム作成失敗したか・・・？

ちなみにＯＳは Windows2000Server(SP4) だったりする

ファイル作成のプロセスが終了しないと次に進まないらしい
スペシャルねこまんま５７号使うの忘れてた orz

>>819-820
うはｗｗｗｗ騙られてるｗｗｗｗｗｗ（汗
捨てアドなので近々変更します〜

>>837
検体送りました。
遅れて申し訳ありません。m(_ _)m

CREATE　C:\WINNT\system32\:SHINELOLI.exe　NAME INVALID　Options: OverwriteIf Sequential Access: All
OPEN　　　C:\WINNT\system32\:SHINELOLI.exe　NAME INVALID　Options: Open Access: All
こんな感じでファイル作成失敗

>>838
取り逃がしておりましたので、助かります〜。

…すみません、実は先程フライングで捨てアド変更しましたヽ(´Д`；)ﾉｱｩｱ...
恐れ入りますが [email protected] まで再送いただけませんでしょうか。

>>840
送りましたぁー。

>>841
先程届きました。ありがとうございます〜

皆さん、すばやい対応乙です。

目アドﾜﾛﾀ。
いや、笑っちゃいけないのは分かってるけど、ウイルス作者も
解析されたのがよっぽど悔しかったんだねｗ
ざまぁみさらせ。

ところで、解析されてる皆さん、何か犯人の手掛かりになるような
ものって見つかりました？署名みたいなものとか。

やられた・・・
decode_base64($encoded) を自前でやるやつ作ったのを消したのがものすごく痛い・・・
標準
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=
改造後
8FsvO0bycYxLTzACUK5kNhmqjgwuaI6r=4Z3fDpHXolRtiQ+GSPEWJ179B/n2edMV
　　(　⌒　)
　　　l | / 　　　
　　∧＿∧ 　
⊂（#・д・） 　動くとか動かないとか1000取れなかったとか
　/　　　ﾉ∪ 　もうやってらんないっすお！
　し―-J　|l| |
　　　　　_,,..,,,,_
　　　　./ ｡゜3　`ヽｰっ
　　　　l　 ll ⊃ ⌒ つ
　　　 ）`'ｰ---‐'''"（_
　　　　⌒）　　　（⌒　　　ﾋﾞﾀｰﾝ
　　　　　　⌒
　　∧＿∧
⊂（ ・д・ ）
　/　　　ﾉ∪
　し―-J

煽る理由が「悔しかったから」だとすると、
ここでウィルス作者を煽ってる人は…ｗ

元に戻せばいいのか
$Base64str1 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
$Base64str2 = "8FsvO0bycYxLTzACUK5kNhmqjgwuaI6r=4Z3fDpHXolRtiQ+GSPEWJ179B/n2edMV";
for ($i=0;$i<length($Base64str1);$i++){
$char1 = substr($Base64str1,$i,1);
$char2 = substr($Base64str2,$i,1);
$Base64strs{$char2} = $char1;
}
$strs = ここにいれる
$encoded = "";
for ($is=0;$is<length($strs);$is++){
$char = substr($strs,$is,1);
$encoded .= $Base64strs{$char};
}
$decoded = decode_base64($encoded);
この後が以前と違う

>>846
その後の文字列解読できました。
デコーダﾄﾞｿﾞｰつ ttp://security.s182.xrea.com/archive/ANTILODec2.zip

# BASE64を解いたら、最初の2byteが共通鍵の"もと"になっています。
# この"もと"を使って、復号に使用する共通鍵を算出しています。
# あとは共通鍵と文字列の各要素をXOR -> (ﾟДﾟ )ｳﾏｰ

# なお、共通鍵メーカーは逆汗ソースをほぼそのまま利用。

>847 thx.q
爆撃スレっと・・・

(自.*治)|(討.*論)|(議.*論)|(会.*議)|(警.*察)|(対.*策)|
(ロ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*リ)|([小|中][ 　.．,，･・_＿-−~〜|｜’'/／"”]*学)|(幼[ 　.．,，･・_＿-−~〜|｜’'/／"”]*[児|女|稚])|
(子[ 　.．,，･・_＿-−~〜|｜’'/／"”]*供)|(す[ 　.．,，･・_＿-−~〜|｜’'/／"”]*じ)|
(ハ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ヤ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*テ)|
(こ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ど[ 　.．,，･・_＿-−~〜|｜’'/／"”]*も)|
(わ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*は[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ー)|
(さ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*く[ 　.．,，･・_＿-−~〜|｜’'/／"”]*ら)|
(ど[ 　.．,，･・_＿-−~〜|｜’'/／"”]*れ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*み)|
(な[ 　.．,，･・_＿-−~〜|｜’'/／"”]*つ[ 　.．,，･・_＿-−~〜|｜’'/／"”]*み)|
(な[ 　.．,，･・_＿-−~〜|｜’'/／"”]*の[ 　.．,，･・_＿-−~〜|｜’'/／"”]*は)|
(お.*ジ.*ャ)|(か.*み.*ち.*ゅ)|(よ.*う.*じ.*ょ)|(カ.*ス.*ミ.*ン)|(コ.*メ.*ッ.*ト)|
(ふ.*た.*ご.*姫)|(ナ.*ー.*ジ.*ャ)|(ガ.*ッ.*シ.*ュ)|(苺.*ま.*し.*ま.*ろ)|(ラ.*ン.*ド.*セ.*ル)|
(ク.*レ.*ヨ.*ン.*王.*国)|(k.*o.*d.*o.*m.*o)|(y.*o.*u.*j.*o)

幼女化スレだけは
何が幼女化だよ(ふざけてんの？|バカ？|死ね|?) か・・・

あと
2ch関係はギコナビのソースを流用してる

Indyでエンコード、正規表現ライブラリ使用、ギコナビソース流用

全体的にｼｮﾎﾞｽ・・・

そんなショボいウィルスにやられる2chｼｮﾎﾞｽ

某リスト
何が幼女化だよ(ふざけてんの？|バカ？|死ね|?)
おまえら生きてて恥ずかしくないの？
(´,_ゝ`) ﾌﾟｯ何言ってんのこいつら
つ ttp://musi.s6.xrea.com/imgn481.jpg
こんな所でバカやってる暇があったら働けバカ
こういうスレが性犯罪者を生み出しているんだね・・・

前回とほぼ同じ #usubon

スレ立て型AntiLoの方が荒らし報告がしやすいのに、規制が入ったのか。
BE_TYPE2は糞スレ、駄スレ、釣りスレ対策にはなるかもしれないが、
ウイルスのスレ書き込み対策にはならない…。

あと、BE_TYPE2導入で厄介なことが起こる可能性があるが、
ウイルス作者に入れ知恵する気は無いので、ココには書かない/書けない。

(´-`).｡ｏO(厄介なことって何だろう・・・)

（´・ω・） ｡o0（厄介なことって何ｽｶﾈ・・・）

チョークの原料だったり校庭のライン引いたりするアレだろ

>>856
それは石灰。

あるあるｗｗｗｗｗｗｗｗ

俺が思いついたことが、△△□○□□スレに書いてあった。
(もう少し工夫されたら、どうなることやら…）

安直に書くなよ ヽ(`Д´)ノｳﾜｧｧｧｧｧﾝ

あれか、最初は西田敏行で次は左とん平に変わった。

>>457
Lolita Complex 9.exe
ようやくノートン対応が来ました。
Trojan.Upchan
ノートンは>>350のftp〜で対応してください。

>>813
キングソフトサポートセンターから検証中のお知らせが来ました。

Be_type2導入で一応幕引きか。
事情が事情とは云えもう少し良い解決法が無かったのかと思うが
ともあれ板に平和が戻った事は良い事だ。
運営には感謝せねばなるまい。

後は、ここ早いとこ埋め立てるべｗ

根本的な解決にはなってないような。
ウィルス作成者が逮捕とかじゃないと。

投稿間隔を120秒以上に設定した亜種が登場したらどうなるんだろう

普通に120秒間隔で書き込まれます

Be_type2とかいうやつの影響かなんかしらんが
連投規制120秒になって使い勝手が悪くなった

自治スレの連中に言わせると、
120秒規制はメリットばかりで一切デメリットは無いらしいよｗ

be付ければ？

馴れ合いもこの板ではあまりないとおもうから、be回避できる120s規制はよさげ

だからさ、虹はVIPじゃないんだってば。
基本的には単なる情報の交換場所であって、我先にとレスを付ける
ような板ではないんだよ。
だから、120秒規制に異議を唱える人は自分の使い方を一度見直した
方がいいんじゃないかと思う。

セキュリティの甘い漫画喫茶とかに蔓延してそうだな

プロパイダに通報して、感染者に感染してる事を自覚させるって、だめなのかなぁ？

チャット目的でなくとも120秒規制が煩わしいケースはいくらでもある
自分とは違う使い方＝間違った使い方と決めつける短絡思考こそ、一度見直すべきだろう
VIPPERじゃないんだから

また言ってるよ。
自治スレだけに飽き足らずここまで出張とはご苦労なこった。
もう誰も相手にしませんから、残念！

今までのパターンからいって、
そろそろ亜種が来る頃合だなぁ

相手にするつもり無いなら書き込まなきゃいいのに
こういう考えの足りない書き込みも120秒規制があれば防げるのなぁ

こういう粘着のために120年規制とか導入したらいいと思う

ひとつのスレに書き込むんじゃなく数個のスレに書き込むのに面倒なんだけどな
2分くらい待てるけど忘れてるとちょっとわずらわしい

オレもそうやって説明したんだけど理解してもらえなかったよｗ
スレ立てしてテンプレ貼るような時にも煩わしいであろうことぐらい容易に想像できるだろうになぁ

流れからするとzJaiUqcD0はウイルス作者？

>>879
在日乙


ってのと何も変わらんよなそれ
頭使わなくていいから楽でいいけど

他のレス読んでりゃ2分なんてすぐだろ

まあそうなんだけどね
全部読み終わった後二箇所書こうと思ってアッー！みたいな

ageてる香具師はネ朕とかの荒らしなんでスルー汁

はいはいsage厨sage厨

>>860
それは八戒

スクリプトを改変されたら簡単に破られる120秒規制を、
何でそんなにありがたがるのか理解不能だわ。

運営としては鯖負荷が下がればいいだけなんで、
ウイルスが120秒規制に対応してくれたら却って万々歳なわけだが。
我々は目障りなのにかわりはないが。

８８８!!!

>>887
資源の無駄遣い

>>888
？
何か消費してる資源なんてあるの？

>>889
サーバーの寿命が無限とか考えてる？

>>890
120秒規制を掛けると鯖の寿命が縮むの？

どっちかっつーと鯖の寿命がどうこうじゃなくて、120秒対策でお茶を濁さず
ウイルスからの書き込みそのものをどうにかして欲しいって流れじゃないか？

>>892
どうやって？
ＮＧワードのたぐいはイタチごっこ。
120秒規制なら負荷や時間あたりのディスクの容量の無駄は明らかに減る。

だからどうにかして欲しいと。
そりゃ現状よりは120秒規制の方が負担は減るが、軽減ではなくもっと根本的な解決を〜
いたちごっこなわけだが。ウイルス製作者逮捕されればいいのに

どうにかったって言うだけなら誰でもできるよ
なにか具体的で現実的な案を出さなきゃ

どうにかしろなんてﾉﾋﾞﾀでも言える

日本じゃウイルス作者は逮捕されないからなぁ。
金銭の絡む事じゃないと警察は動かない。

京○府警といい、無能の集まりだから仕方無いが。

早く新型出ないかね

一応、
LiveUpdate でも検出可能だった

Scan type: Manual Scan
Event: Threat Found!
Threat: Trojan.Upchan
File: D:\(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe
Location: Quarantine
Computer: DTLA307030
User: Administrator
Action taken: Quarantine succeeded

>>897
○都府警はクソだからね。
金子のときの対応をみてうんざりした・・・

>>898
死ね釣りスレ乱立厨

作者の次はスレ立て厨かｗ
スレ立て依頼スレで釣りスレの依頼受けて立てちゃった馬鹿に言ってくれよ

ごめんなさい

どうして新型が出て欲しいの？

>>904
角煮が滅茶苦茶になるのが楽しいんだろ？ｗ
なぁ、L9sdsrtg0よ。

滅茶苦茶ってのは大袈裟だけど、まぁそんなとこかな
何でもいいから「祭り」が見たいのよ
角煮がどうなろうと乞食どもと違ってオレは別に困らんし

死ねばいいのに

こういうかまって君は放置しとけば勝手に死ぬよ。

多くの人は角煮のスレをウイルス発生（祭り）前の状態に戻そうと思って
努力をしたはずだが、お前さんはその真逆の願望を持っているようだな。
世の中には物事を良い方に動かそうと自ら動ける人もいれば、
お前さんのように無責任に異端的な意見ばかりを唱える人もいる。
この構図は小学校から変わらんよな。
この世は主に前者の人間のおかげで動いているので（ちなみに文句だけなら言える
って人間はごまんといる）、やり過ぎには注意しとけ。
上の発言もちょいと不用心だ。ウイルス配布に加担する動機を持っていると宣言してるようなもんだしな。
祭りなんてそこら中に転がっているが、お前さんが楽しめる祭りは
少ないかな？お前さんは文化祭とかが楽しめない人種だろうからな。
自分で祭りを起こすって選択肢もあるが、お前さんにゃ無理だろう。
そんなにも角煮に執着するのは、かつて乞食だった自分への当てつけか。
まあ、なんだかんだでお前さんは角煮の雰囲気を気に入ってるんだろうよ。

余談だが、お前さんはどこからどう見ても自治厨に見られてるぞｗ
誤解を解くんなら説得力を持った説明をしとくべきだな。
俺は面白いからどうでもいいが。

>>908
くっくっく、こいつは放置しといても決して死なんよ。
究極のオナニストだからな！

>>910
そんなことないよ
きっとしぬよｗ

>>909
長い

オレとキミらとじゃ角煮の楽しみ方が違う、ただそれだけだよ

祭りが見たいけどスクアラたんのスレ立ては駄目で、
新型を待望するって、一体どんな楽しみ方なんだろ？

行かない人はこういう印象なんだな
俺はエロ話ノーマル話も出来てたまに画像張られる板ってな印象なんだけどな

すくあらﾀﾝスレ、
視点の変化で状況の捉え方がこうまで変わるか
って点で、ムチャクチャ面白いんだけどなあ

>>912
くっくっく、都合の悪いレスは全て無視するお前さんらしい返し方だな。
どこがどう間違っているのか是非詳細に教えて欲しいもんだ。
角煮に対して特別な執着を持っていることもわかった。
やはりお前さんは、無意識のうちに「自分は特別」「自分は他者とは違う」と考えるようだ。
何でもかんでも「自分」のカテゴリーに入るものと「他者」のカテゴリーに入るものに区別
してしまうんだろう。
もしそうなら、あまり良くない傾向だぞ。自分自身の変化を阻害するからな。

どこが間違ってるも何も、>>909に書いてあることの半分は悪意に満ちた憶測じゃん
いちいち反論する意味が無い

> 角煮に対して特別な執着
んなもんオレに限った話じゃあるまい
自治スレで議論してる連中は多かれ少なかれその類だろ

>>916

やはりお
　　　か
　　　ま


こうですか？

>>917
そういうレスを返してくるあたり、憶測の部分は全否定する気かな？
お前さんの考えを知るいい機会だから是非反論して欲しいものだが、
論理的な議論は難しいかもしれんな。なんせ俺自身が憶測の根拠を示していないからなｗ
憶測以外の半分にレスすることは出来るだろう。長文を読むのは苦手かい？
ちなみに悪意はそれほど持っていないよ。お前さんのことを知ろうと思っているだけだ。

ここでは自治スレで議論してる他の連中のことは問題にしていない。お前さんはそいつらとは違うんだろう。
角煮に執着を持ち、なおかつ角煮がめちゃくちゃになってでも祭り状態になることを
望んでいるってことだな。こう書くとかなり危険だな…。
楽しみ方が他の人と違うってことは、普段の（祭り状態でない）角煮は楽しめないってことだよな。
つまり普段角煮のスレを見ることは少ないんだろう。執着の理由が良くわからんなあ。

あと、俺以外の人の質問にもレスするべきだと思うぞ。

>>911
いーや、死なないよ。賭けてもいいね。

ご存じの通り、オレは雑談や議論ごっこ・煽り合いが好きなんだよ
逆に角煮の乞食スレが正常運行している状態はオレにとって魅力的とは言えない
そう言う意味で「楽しみ方が違う」と書いた

巡回スレは決して少なくないと思うよ
多くの場合スレのテーマに興味があって巡回してるわけじゃないから、ろくすっぽ読んでないけど

処置なし、だな

>>920
自分に都合の悪いレスを無視するのは、まあ賢明だが、お前さんの場合はうがった
見方をされかねないから気をつけろ。逃げたとか負けたとかな。そのぐらい気付いてるだろうが。

俺が思っていたよりは角煮に愛着を持っているらしいが、
煽ったり文句を言ったりするのが好きな奴は結構いるんじゃないか？なんせ屑どもの遊び場だからなｗ
煽るのが好きと言いつつもたまに常識的な書き込みをするのは、
それで他者を牽制して自分を満足させるためかな。あれは、見てる方は結構楽しいぞ。

ちなみにどのくらいスレを見るんだ？ろくに読まないのになぜ巡回する必要があるのかわからん。
流し読みだけでも手間だろうに。

きっかり120間隔で投稿する、新種キタね。

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1139125091/

スクリプト回避を図ったスレタイで爆撃されてるってことは、
このスレ立ての後にコーディングしたのかな？

こいつは、アレか。
京急たんスレの荒らしだろう。

匂いが似てる。


夜の校舎窓ガラス割って歩いた、だの、盗んだバイクで走り出すだの、
その辺にエクスタシーを感じる歪んだ人間だ。

おお、いよいよｷﾀな。
ID:IsOC4sCB0よ、頑張れよ。俺はまたヲチで楽しませてもらおう。
じゃあな。

2/5 20:00 頃の 苺にはなかった

投稿の詳しい事は起きてから

>>922
今数えたら81スレあった

> ろくに読まないのになぜ巡回する必要があるのか
「煽ったり文句を言ったりする」ためだよ

VIPでやれ。

迷惑だ。

>>923
奴さんも飽きないなぁ

有志の方からバスター対応のお知らせがありました。
>>813>>823
(同人誌) [けんろー工房(おりもとみまな)] 魔法少女猫XXXF.exe
オンラインスキャンで確認
TROJ_UPCHAN.E

あ、ほんとだ

121s,122sとだんだん増やして作者に対応させて、
240sになった辺りで60sに戻せば逆に楽、とかどうよ

有効な手段ってわけじゃないし
BE_TYPE2と120秒はセットだから無理じゃね？
仕様も統一してるみたい

http://qb5.2ch.net/test/read.cgi/operate/1138391663/465,470