■ウィルス爆撃相談所＆焼き処４【RockBBQ】

>>599
お疲れ様です
焼きましたー

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1151154851/38
server12.janis.or.jp

bbspinkのものも焼いてもらえますか？

【速報】新型ウィルスの予感がします【キンタマ】
http://news20.2ch.net/test/read.cgi/news/1154254312/l50


ν速にて、ウイルス爆撃と思しきレス多発とのこと。

例

8 ：ntchba055066.chba.nt.adsl.ppp.infoweb.ne.jp ：2006/07/30(日) 20:00:33 ID:BKdslel10
自殺志願者が線路に飛び込むスピードサンバ踊るんば♪
http://ntchba055066.chba.nt.adsl.ppp.infoweb.ne.jp/


http://news20.2ch.net/test/read.cgi/news/1154257169/8

また何やら来たみたいですねぇ・・・

夏休みに入った学生が暇だからウイルス撒くんでしょうね。

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1139053451/93
p1184-ipad503marunouchi.tokyo.ocn.ne.jp

まずはこれは焼くべきものなのかの議論から

とりあえずウイルスの情報とか

　　　　ウ　イ　ル　ス　祭　り
http://ex16.2ch.net/test/read.cgi/news4vip/1154254345/

えと。。。>603の文章のフレーズは、以前ここで見たのに似ていますね。
亜種かしら。。。

細かい情報は不明ですが新種のウィルスが蔓延している模様です。
フシアナ＋定型文なのでウィルス活動の可能性が高いと思われます。

【速報】新型ウィルスの予感がします【キンタマ】
http://news20.2ch.net/test/read.cgi/news/1154254312/

>610
既に報告済みだったのねm(__)m
とりあえず、例の人召還してみます。

find
>602
server12.janis.or.jp 94件

>606
p1184-ipad503marunouchi.tokyo.ocn.ne.jp　34件

上は焼きかも
>603
ntchba055066.chba.nt.adsl.ppp.infoweb.ne.jpは不明

はじめまして
遅まきながら、勇気スレに貼られたsakura_tanpopo.lzh から
これに関係してそうなスクリプトを取り出しますた
うｐすれば、まだ、お役に立てるですか？

…あ。 >>613 >>610

お願いします。

comic6　2006/07/30(日) 19:22:22〜21:39:39

3dcccdbf.kcv-net.ne.jp 　 61.204.205.191
acoska031029.adsl.ppp.infoweb.ne.jp 　 219.104.19.29
acoska050186.adsl.ppp.infoweb.ne.jp 　 220.219.80.186
p3205-ipad04okidate.aomori.ocn.ne.jp 　 221.185.190.205
user202173106068.ucatv.ne.jp 　 202.173.106.68

拝見致します。

タイムスタンプは無視してくだちい
http://up2.viploader.net/mini/src/viploader56469.zip.html
DLKey sage ZIPKey ppppppppnews (2階とも)

よく考えたら、実行時に%TEMP%に出現するものとたぶん同じです

>>615 お疲れ様です。

> 3dcccdbf.kcv-net.ne.jp 　 61.204.205.191
> acoska031029.adsl.ppp.infoweb.ne.jp 　 219.104.19.29
> acoska050186.adsl.ppp.infoweb.ne.jp 　 220.219.80.186
> p3205-ipad04okidate.aomori.ocn.ne.jp 　 221.185.190.205
> user202173106068.ucatv.ne.jp 　 202.173.106.68

すべて焼却致しました。

>>617 お疲れ様です。とれんどさんに上納します。
＃perlたいぷのにゅいるす

>618
おつかれさまですー。

お願いします。

comic6　2006/07/30(日) 22:08:06〜2006/07/31(月) 00:50:05

FLA1Aag196.kgw.mesh.ad.jp 　 210.151.226.196
KBMfa-02p3-245.ppp11.odn.ad.jp 　 218.218.150.245
O086121.ppp.dion.ne.jp 　 211.134.86.121
acoska039136.adsl.ppp.infoweb.ne.jp 　 219.116.26.136
softbank219020112031.bbtec.net 　 219.20.112.31

あい

>>620
全部焼きましたー

なんとか違いなので、トレンドとして、報告だけ、、
半角二次元にfusianasan + スクショ自動うｐ のexe が流行っているようです

>617
ttp://news20.2ch.net/news/ に書き込み

自殺志願者が線路に飛び込むスピードサンバ踊るんば♪
ttp://自分のホスト名/
で書き込むけどhttpdは内蔵してない

(実行時に%TEMP%に出現する、はウソでした オンメモリで展開するだけ鴨のようです)

>>625
perl2exeなら%TEMP%にはランタイム(〜.dll)が作られメインコードはメモリ中

>>626
どうもです、perlcore(改)が最初に展開実行される以外に、たくさんファイルができると
他鑑定人から指摘があったもので…先ほどよく見てみたら、LoadLibrary() するファイルだけ
だったようでした 雑ｽﾏ

お願いします。

comic6　2006/07/31(月) 18:57:35〜21:19:24

KBMfa-01p4-29.ppp11.odn.ad.jp 　 61.196.5.29
ZB072240.ppp.dion.ne.jp 　 219.125.72.240

拝見致します。

>>628 お疲れ様です。

２件とも焼却致しました。

>630
おつかれさまです。

お願いします。

comic6　2006/07/31(月) 21:35:33〜23:16:38

adsl-2036.okym.enjoy.ne.jp 　 210.237.4.236
e206.nasicnet.com 　 61.208.120.206
p0a3a12.tokyte00.ap.so-net.ne.jp 　 211.10.58.18

>>631
は〜い

>>631
お疲れさまです、全部焼きました。

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1154185011/60
p92d98f.sitmnt01.ap.so-net.ne.jp

とりあえず報告
定型文だからRockかけてもらったほうがいいのかな？

今更角煮爆撃型詳細っぽいものを出してみる（超暫定）
・125秒間隔でアップロード、投稿
・HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ExplorerにCountというDWORD値を作成
（回数はこのCountを参考にしていると思われる）
・初回起動時にはメッセージを表示する
---
あなたが今開いたフォルダは実際にはフォルダではありません。
フォルダのアイコンと同じアイコンをした実行ファイル(プログラム)です。
この実行ファイルは悪意を持ったプログラムではありませんが、同様の手段でユーザーに実行させる
トロイの木馬と呼ばれる悪意を持ったプログラムが存在します。
ダウンロード等で入手した信頼出来ないファイルを無防備に開く事は大変危険です。
今後は十分に注意しましょう。

また、このファイルをご存知のアップローダーにアップロードしたり、
知人にメールで送信したりして、拡散にご協力ください。
---
・自動起動はしない模様

ってことでTrendMicroには送信済みです。
SymantecはTrojan.Sufiageで対応してると思われ＠Virustotal参考

>>635
http://qb5.2ch.net/test/read.cgi/operate/1062269604/847
来ました。

>633
おつかれさまですー。

お願いします。

comic6　2006/08/01(火) 02:20:00まで

O086121.ppp.dion.ne.jp 　 211.134.86.121

>>637
は〜い

>>637
お疲れさまです、焼きました。

久々に報告してみようかしら。

comic6　8/1〜11:27まで

p2100-ipad05okidate.aomori.ocn.ne.jp
p6034-ipad09okidate.aomori.ocn.ne.jp
g162.nasicnet.com

よろしくお願いします。

拝見致します。

>>640 お疲れ様です。
すべて焼却致しました

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1135600758/200
60-56-56-107.eonet.ne.jp

拝見致します。

>>643 お疲れ様です
findで68件確認
> 60-56-56-107.eonet.ne.jp 焼いておきました。

http://sakura03.bbspink.com/test/read.cgi/ascii2d/1136789445/708-709
p92d98f.sitmnt01.ap.so-net.ne.jp
FLH1Aak174.ygt.mesh.ad.jp

上は>>634で報告済みです

どれどれ

>>646
2ちゃんねる検索で

p92d98f.sitmnt01.ap.so-net.ne.jp　157スレ
FLH1Aak174.ygt.mesh.ad.jp　82スレ


多いので焼きました

お願いします。

comic6　2006/08/01(火) 13:58:31〜23:09:56

229tt224.dhcp.omn.ne.jp 　 211.127.229.224
58-70-49-225.eonet.ne.jp 　 58.70.49.225

S014181.ppp.dion.ne.jp 　 210.155.14.181
W144021.ppp.dion.ne.jp 　 210.198.144.21
ZD088135.ppp.dion.ne.jp 　 220.214.88.135
ZQ110223.ppp.dion.ne.jp 　 222.13.110.223

acoska014202.adsl.ppp.infoweb.ne.jp 　 218.217.225.202
acoska030117.adsl.ppp.infoweb.ne.jp 　 219.104.18.117

p1046-ipad05okidate.aomori.ocn.ne.jp 　 221.189.21.46
p32031-adsao01tenjmi-acca.fukuoka.ocn.ne.jp 　 220.98.240.31

pc26171.amigo2.ne.jp 　 218.228.6.171
softbank220027216057.bbtec.net 　 220.27.216.57
softbank221026240127.bbtec.net 　 221.26.240.127
user202173108071.ucatv.ne.jp 　 202.173.108.71

>>649
見ます。

>>649
お疲れ様です。すべて焼きました。

>651
おつかれさまでした。


お願いします。

comic6　2006/08/02(水) 19:35:19〜22:40:02

60-56-40-153.eonet.ne.jp 　 60.56.40.153
ZV097162.ppp.dion.ne.jp 　 59.135.97.162
p10105-adsao01tenjmi-acca.fukuoka.ocn.ne.jp 　 219.161.79.105
p2107-ipad03okidate.aomori.ocn.ne.jp 　 220.104.20.107
p4142-adsao01motoma-acca.fukuoka.ocn.ne.jp 　 220.105.237.142

拝見致します。

>>652 お疲れ様です。
5件 すべて焼却致しました。

>654
おつかれさまです。

お願いします。

comic6　2006/08/03(木) 00:41:10〜01:09:44

softbank219020112028.bbtec.net

>>655
ってこっちもかいな
いってきま

>>655
焼いたで〜

本日夕方に角煮爆撃型来ました。ただ爆撃によりスレが埋まりましたので、
確認はDATへ落ちる前にお願いします。


http://sakura03.bbspink.com/test/read.cgi/ascii2d/1141900713/991-1000

p16251-adsao01daikai-acca.hyogo.ocn.ne.jp
i60-42-230-84.s02.a027.ap.plala.or.jp
a131035.usr.starcat.ne.jp
p16251-adsao01daikai-acca.hyogo.ocn.ne.jp
60-42-230-84.s02.a027.ap.plala.or.jp
KHP059138211166.ppp-bb.dion.ne.jp
p16251-adsao01daikai-acca.hyogo.ocn.ne.jp
KHP059138211166.ppp-bb.dion.ne.jp
cm139.ai8.catvnet.ne.jp

できればRockも掛けてもらえると助かりますが
そのお願いはここでいいんですかね
それとももの宣スレ？

見てきますね

>>659
Rockはかけてみましたー。

>>661
ありがとうございます

>658　おつかれさまでした、下記５件登録いたしました。

p16251-adsao01daikai-acca.hyogo.ocn.ne.jp
i60-42-230-84.s02.a027.ap.plala.or.jp
a131035.usr.starcat.ne.jp
KHP059138211166.ppp-bb.dion.ne.jp
cm139.ai8.catvnet.ne.jp

どうもありがとうございました。
当面は角煮自治スレ見ながら頑張って報告しますね。

お願いします。

comic6　〜2006/08/04(金) 21:49:59

218-251-37-107.eonet.ne.jp 　 218.251.37.107
FLH1Abp105.chb.mesh.ad.jp 　 60.236.61.105
FLH1Adu079.chb.mesh.ad.jp 　 125.192.222.79
p3182-adsao04tenjmi-acca.fukuoka.ocn.ne.jp 　 220.111.124.182

>>665
うぃー

>>665
全部焼きました
お疲れさまでした

>667
おつかれさまです。

お願いします。

comic6　〜2006/08/04(金) 23:20:01

218-251-13-121.eonet.ne.jp 　 218.251.13.121
KBMfa-02p3-59.ppp11.odn.ad.jp 　 218.218.150.59
h064.nasicnet.com 　 61.208.123.64
p20170-adsao01tenjmi-acca.fukuoka.ocn.ne.jp 　 220.96.226.170

はい

>668　おつかれさまです、登録いたしました。

>670
おつかれさまでーす。

お願いします。

comic6　〜2006/08/05(土) 00:29:43

ZO118087.ppp.dion.ne.jp 　 222.11.118.87
i60-36-103-177.s02.a011.ap.plala.or.jp 　 60.36.103.177

>671 はいー

>671　おつかれさまでっす、登録いたしましたー。

>673
おつかれさまでーす。

お願いします。

comic6　2006/08/05(土) 02:06:40〜08:29:57

ZS197039.ppp.dion.ne.jp 　 222.15.197.39
acoska025133.adsl.ppp.infoweb.ne.jp 　 219.97.9.133
acoska044122.adsl.ppp.infoweb.ne.jp 　 220.145.6.122
p10219-ipad02okidate.aomori.ocn.ne.jp 　 220.104.13.219

はい

>>674
焼きましたー

>676
おつかれさまでっす。

お願いします。

comic6　2006/08/05(土) 09:04:42〜09:39:29

FLA1Aan222.hrs.mesh.ad.jp 　 202.225.193.222
FLA1Aao085.hrs.mesh.ad.jp 　 221.171.211.85
softbank220057048065.bbtec.net 　 220.57.48.65

はい

>>677
お疲れ様です
焼きましたー

ウィルス以外の荒らしは何時になったら対応するんですか？

>>680
何をどうやったら何に対応できるんですかー？

>>681
はぁ？
いろんな荒らし報告がでてんじゃん
周りみろや　

>>682
板トップ見ろや

>>683
荒らし報告

ウィルス報告だけが荒らしじゃないだろ
他の溜まってる依頼を処理しろ

>>684
禿げしくスレ違い
邪魔だからｶｴﾚ!(･∀･)!

夏ですから

お願いします。

comic6　2006/08/06(日) 14:47:38〜18:30:00

0x3d2cb9c2.rev.ncv.ne.jp 　 61.44.185.194
FLA1Aaf113.hrs.mesh.ad.jp 　 210.147.70.113
p3174-ipad207funabasi.chiba.ocn.ne.jp 　 222.145.85.174
user202173106039.ucatv.ne.jp 　 202.173.106.39

共有
family.e-catv.ne.jp 　 219.109.48.4

はい

>>687
全部焼きましたー


※family.e-catv.ne.jpは共有とはいえ多いので焼きました
参考
http://halcyan.30.kg/klist/list.php?filepattern=106-8&kwd_sv=comic6&kwd_host=family.e-catv.ne.jp

>>689
そのIP私なんですが･･･
今ウイルススキャンしてます。
マカフィーと、ノートンオンラインスキャンです
一回目は、newsvipというウイルスが出ましたので削除しました
規制解除にはどうすればいいでしょう?

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

☆新しくこのスレへ来た方へのお知らせ☆

昨日、もしくは今日から急に書き込めなくなった人は、
基本的にほぼ100％「ウイルス」に感染しています。

「7月分エロ詰め合わせ」「山田ウイルスチェッカー」などと名前のつけられた、
あやしいフォルダアイコンをクリックしたために感染したものと思われます。

このウイルスに対応済みのアンチウイルスソフトで、
ウイルス定義が最新のものであることを確認してチェック・駆除してください。
駆除が確認されたらこのスレで規制解除を申請してください。


※共有アドレスの方へ※
共有アドレスの場合、
たとえあなたが感染していなくても同一ホストの他の方が感染しているため、
すぐに解除はできません。
念のためあなたもウイルスチェックをした上で、プロバイダさんの方へ
「他の方がウイルスに感染していること」
「そのため2ちゃんねるで規制されていること」
を伝え、何らかの対処を依頼してください。
このスレで既にそういったお願いをされている方がいますので、
それを参考にしてください。
プロバイダさんからのお返事の内容を確認して、
解除しても大丈夫かどうかを判断します。


※最後にお願い※
ウイルスが原因だとほぼわかっているので、
いきなり診断書のコピペは貼らないでください。
スレッドに巨大AAが連投で貼られているようなもので、とっても無駄で無意味なことなのです。

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

>>691
＞駆除が確認されたらこのスレで規制解除を申請してください

ここは焼く所なので解除申請は↓に移動してﾈ
【DSBL】PROXY規制中！【報告無用】42
http://qb5.2ch.net/test/read.cgi/sec2chd/1154777583/

>>692
んなところに誘導されても…

□規制解除要望□ ウイルス焼き専用★1【PROXY規制中！】
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/
こっちっす

え？
普通に>>692で解除申請みてたけど、
本来はそっちなんですか。

□規制解除要望□ は共有の人たちがグダグダやるスレだと思ってたお。

>>694
ですよ。
DSBLが落ち着いたと思ったらウイルスとか…

お願いします。

comic6 2006/08/08(火) 17:23:36〜21:10:05

0x3d2cb985.rev.ncv.ne.jp 　 61.44.185.133
219-122-177-20.eonet.ne.jp 　 219.122.177.20
60-56-149-130.eonet.ne.jp 　 60.56.149.130
FLA1Aah121.hrs.mesh.ad.jp 　 210.147.104.121
KBMfa-03p3-149.ppp11.odn.ad.jp 　 219.66.210.149
acoska034040.adsl.ppp.infoweb.ne.jp 　 219.104.22.40
p7032-ipad04okidate.aomori.ocn.ne.jp 　 221.185.194.32
ttn202-127-87-106.ttn.ne.jp 　 202.127.87.106
user202173108206.ucatv.ne.jp 　 202.173.108.206

はい

>696　おつかれさまでっす。登録いたしましたー。

>>691-695
えーと、どっちでもいいと思うんですがー、
どっちかに決めますかー？

>699　おつかれさまです、>693でいいかなと私は思います。