■ウィルス爆撃相談所＆焼き処４【RockBBQ】

新種かもですおねがいします('A`)

【Winny】 成年コミック専用スレッド 第236巻
http://tmp6.2ch.net/test/read.cgi/download/1160438275/111-114
60-62-160-122.rev.home.ne.jp

----------
あと、山田オルタの亜種が現れ始めてます
従来は Mell-1-0.11、Mell-1-0.12、Mell-1-0.12a の3系統でしたが
Fox-6-0.66ってのが出回っている模様です
今後新しい情報がありましたら報告に参ります('A`)
ttp://www.imgup.org/iup273018.gif

僕のパソコンがウィルスにかかりました。インターネットが１つの窓しか開きません。
新しいのを開くと新しいのに変わって、前の画面と入れ替わります。どうしたらいいですか？

>852 おつかれさまです。
なんか新種っぽいですね、登録いたしました。

http://ex16.2ch.net/test/read.cgi/news4vip/1160308382/635

名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2006/10/12(木) 02:54:51.70 ID:xF3wyQxaO
＞ Set A4 = A1.CreateTextFil（略）

Nortonの誤作動を起こさせるものです

>>855
同じ内容の書き込みをあちこちにするのは、「マルチポスト」と呼ばれる迷惑行為です
書き込むのは内容的に適したスレ一箇所に絞りましょう

だいたいからしてその内容はここではスレ違いです

佐賀ウイルス（？）らしいっす、一応報告に参りました('A`)
感染すると、（現状確認しているものだけですが）スレタイに「佐賀」の含まれるν速のスレへ爆撃
同時に ttp://bull.s11.x-beat.com/ （ｱﾌﾟﾛﾀﾞ）宛に IE のお気に入りをテキストデータで POST する模様です
検体は取り逃しましたorz

あまりじっくり探せなかったのですが、以下のフシアナ爆撃を確認できました（まだまだあると思うです）
以上、よろしくお願いいたします('A`)

http://news20.2ch.net/test/read.cgi/news/1161347723/59
softbank218130082032.bbtec.net

http://news20.2ch.net/test/read.cgi/news/1161396780/548
59x87x178x204.ap59.ftth.ucom.ne.jp

http://news20.2ch.net/test/read.cgi/news/1161404936/111
e150039.ppp.asahi-net.or.jp

http://news20.2ch.net/test/read.cgi/news/1161343377/437
p2087-ipbf35osakakita.osaka.ocn.ne.jp

http://news20.2ch.net/test/read.cgi/news/1161379452/430
softbank221067215143.bbtec.net

http://news20.2ch.net/test/read.cgi/news/1161347280/49
zaq3a55253d.zaq.ne.jp

http://news20.2ch.net/test/read.cgi/news/1161379452/441
p0966-ip01hodogaya.kanagawa.ocn.ne.jp

ウイルスですかね？
http://aa5.2ch.net/test/read.cgi/nanmin/1161069925/895-

ウィルスバスターが反応するんで困るんですよー

>857と別の佐賀ｳｲﾙｽらしい
こっちはｽﾚをランダムに選んで書き込んでるね

http://news20.2ch.net/test/read.cgi/news/1161452989/36
user166.clubs172.megax.ne.jp

>>860 のタイプの佐賀ウイルス、検体確保しましたので各主要ﾍﾞﾝﾀﾞに提出します('A`)
提出先等は、追って報告に参ります
※ ﾊﾟｯｶｰ（UPX）かました状態で virustotal.com にてｽｷｬﾝしたところ
　　DrWeb（BACKDOOR.Trojan）・Panda（Suspicious file） のみ「何か」を検出

フシアナ状況（一部ですが）：
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=YSfmFWrh0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=xG6CJyA40
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=lP7LekPx0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=XmuG%2BALd0

回線を切ると佐賀ウイルスはエラーメッセージを出すそうで
Can't〜IP.
↑こんな感じで

なるほど

以下のﾍﾞﾝﾀﾞに検体送付してきました('A`)ﾉ
Symantec
Grisoft（AVG）
Avast
ESET（NOD32）
Kaspersky Labs
BitDefender
F-secure
Avira
McAfee
-------
ﾄﾚﾝﾄﾞﾏｲｸﾛは送ってないっす……非ユーザーはメールやフォームで送れないんでしょか('A`;)

>>864
461 名前：個人情報身と佐賀県[] 投稿日：2006/10/21(土) 23:28:10 ID:TUSYaYZ40
Kasperskyに送ったら、なんと無視されたそうですよ。
http://pc8.2ch.net/test/read.cgi/sec/1161255047/284
http://pc8.2ch.net/test/read.cgi/sec/1161255047/321

一応 virustotal.com のｽｷｬﾝ結果うｐしときます
ttp://www.imgup.org/iup277443.gif

>>865 ﾏｼﾞすかカスペ('A`;)
あまり返答に期待しないでおきます……

>>861 検体置き場書いてもらえれば誰かが（ｒｙ

>>864 書き漏らした、Sophos にも送付済っす
>>865 なんと無視されますたorz
http://pc8.2ch.net/test/read.cgi/sec/1161255047/321 と同じ内容で……

>>867 うｐろだに置きましたんで、どなたかよろしくお願いします('A`;)
ttp://uploader.xebra.org/?id=aa1edcc
DL/解凍パス「infected」っす、13:45にはうｐろだから消える設定にしてます
ちなみに 7zip にしてあります

161 名前：あいたー[] 投稿日：2006/10/22(日) 12:49:59 ID:y134+LFf0
C:\WINDOWSに、りぼっさんアイコンのcsrss.exe
C:\WINDOWSに、りぼっさんアイコンのcsmss.exe
C:\WINDOWS\system32にりぼっさんアイコンのexplorer.exe

これを削除すればおｋかな？

>>864
トレンドマイクロソフトは、たどり着くのめんどくさいけど
アメリカのページにフォームがあったりする

http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7

>869
ﾚｼﾞｽﾄﾘはどうだろうね？

ttp://www.yourfilehost.com/media.php?cat=other&file=4373nyuusan.zip
検体送付用に再うｐ

↑実行するなよ

>>870
ありがとう、でも Product の中に何も選べるものがなくて、Next ﾎﾞﾀﾝを押下できない('A`)
ﾄﾚﾝﾄﾞﾕｰｻﾞの方、よろしくお願いします

カスペ宛に、もう一度ちゃんと調べれって送ってみたっす

>>872 とれんどさんにぷれぜんとしますた。

Panda と Dr.Web 、念のため説明添えて検体を提出したです
あと、>>861 と重複しますが、現在確認できるフシアナ ID です

ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=YSfmFWrh0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=xG6CJyA40
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=lP7LekPx0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=XmuG%2BALd0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=ctnF/6SA0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=U4kXXkIJ0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=Ubkildnq0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=HxHvs40p0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=jSIwDRXT0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=myjTxM0y0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=V+bqAxhl0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=dE0e8muz0
ttp://travel.mimizun.com:82/cgi/idsearch.pl?board=news&id=uDu/+pgC0

某パスワードが違うとおこられる・・・
>>874
Product : - PC-cillin/Virus Buster 2006
Number of Users Affected : - 01 - 05
を選べばいい

>>871
どうせ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
か
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
かと

>>877
>>874 っす、ありがとう勉強になった('A`;)
もし解析等に必要ならば、検体お送りしますんで安価ください

>877↓
やっぱりそこかな

>>877
ごめんなさい。
パス梨送りました。

ﾍﾞﾝﾀﾞから返信きますた('A`)

・Sophos：Troj/Sufia-A （ttp://www.sophos.com/virusinfo/analyses/trojsufiaa.html）として対応
・Panda：Trj/NasanFusia.A （ttp://www.pandasoftware.com/virus_info/enc/overview.aspx?idvirus=134829）として対応
　→※ 今はまだﾘﾝｸ切れです、掲載予定 URI のようです
・Dr.Web：「Doctor Web, Ltd. のウイルス研究所」にたらい回し中
・Avira：ﾌﾞﾗｳｻﾞからアップロードした検体が破損してたらしいので、再提出orz

あと、ESET（NOD32）は返事きてないですが、NODｽﾚを見ると対応した模様っす
今後のﾍﾞﾝﾀﾞの対応状況について、分かり次第また参ります　ﾉｼ

UPX 1.93 betaで、Unpack可能

どうも文字列が暗号化されてる (BASE64+α)
今回はリソースデータとして書き込まれてる
前回はプログラム内部だった

ﾍﾞﾝﾀﾞから返信きますた('A`)その2

・F-Secure：「対応します」とだけ返事（We will add detection for this malware.）
・Avira：TR/Sufia.A. として対応
・AVG：「Trojan Horse として対応予定」との返事（will be detected by AVG Anti-virus as Trojan Horse.）

以上っす　ﾉｼ

>>872
>>387で島対応を確認。
Trojan Horse.

佐賀ウイルスうざい
http://news20.2ch.net/test/read.cgi/news/1161717138/

TrendMicro、検体調査結果来ました。
「不正なコードは存在しておらず、ウイルスではないことが確認できました。」
とのこと。ちなみに送ったEXEのハッシュは下のはず。
EXE SHA-1：8A91A1B495BA4A0A0214CA3FF7D82EA2F4AAEE1A

avastはどうなったんだ

>>886
工エｴェｪ(´д｀)ｪェｴエ工工

とりあえず再ｽｷｬﾝしてみました('A`)ﾉ
各ﾍﾞﾝﾀﾞに提出したﾌｧｲﾙですが、>>886 のものとは微妙に異なる気配っす
乳酸菌.exe→SHA-1：102a73b3647145e2c5222a7aee32585c039d4442
　　　　　　　　MD５：0fd01283dc1dd326fe008c9da2d9f78c　/ CRC32：22c5bf57

.■virustotal.com│Version　　　　│ Update　　 │　Result
───────┴──────┴─────┴──────
AntiVir　　　　　　　　7.2.0.34　　　　　　10.27.2006　　 no virus found
Authentium　　　　　4.93.8　　　　　　　10.27.2006　　 W32/Trojan.JTD
Avast　　　　　 　　　4.7.892.0　　　　　 10.27.2006　　 Win32:Delf-CBI
AVG　　　　　　　　　 386　　　　　　　　 10.27.2006　　Generic2.FJC
BitDefender　　　　　7.2　　　　　　　　　10.27.2006　　Trojan.Sufia.A
CAT-QuickHeal　　　8.00　　　　　　　　10.26.2006　　no virus found
ClamAV　　　　　　　 devel-20060426　10.27.2006　　no virus found
DrWeb　　　　　　　　 4.33　　　　　　　　10.27.2006　　Trojan.Tebich
eTrust-InoculateIT　23.73.38　　　　　 10.27.2006　　no virus found
eTrust-Vet　　　　　 30.3.3162　　　　　10.27.2006　　no virus found
Ewido　　　　　　　　　4.0　　　　　 　　　 10.27.2006　　Trojan.Delf.yd
Fortinet　　　　　　　 2.82.0.0　　　　　　10.27.2006　　 Sufia.A!tr
F-Prot　　　　　　　　3.16f　　　　　　 　10.27.2006　　 destructive program named W32/Trojan.JTD
F-Prot4　　　　　　　4.2.1.29　　　　　　 10.27.2006　　W32/Trojan.JTD
Ikarus　　　　　　　　 0.2.65.0　　　　　　 10.27.2006　　no virus found
━━━━━━━━━━━━━━━━━━━━━━━━━━━
■virusscan.jotti.org（virustotal.com との重複除く）
─────────────────────
ArcaVir　　　　　　　　　 Found nothing
Kaspersky Anti-Virus　Found Trojan.Win32.Delf.yd
NOD32　　　　　　　　　　Found Win32/Delf.YD
Norman Virus Control　Found W32/Sufia.A
VirusBuster　　　　　　　Found nothing
VBA32　　　　　　　　　　Found Trojan.Win32.Delf.yd

俺が持ってる乳酸菌.exeはMD5が08898b97ac766e09c2ee2153e9371ee3なんだけど
微妙に違うのが出回ってるのか？

検体の方の手配はいつもありがとうございますー。

えーと、佐賀ウィルスはー、ホストが判るようでしたら
焼いてみますかねー。
どのくらいの勢いなんですかねー。

例えば
http://hissi.dyndns.ws/read.php/news/20061027/

報告ｽﾚみたいな形式で報告しましょうか

焼いても問題ないのでしたら手伝います。
書き込みランキングで爆撃が上位を占めているので勢いはあると思います。

>>886 >>882
>>872を送りました。
ハッシュは同じく
8A91A1B495BA4A0A0214CA3FF7D82EA2F4AAEE1A
です。

>>894は10月23日15:57送信分です。

>>886 >>882
>>889と同じハッシュのものを送りました。
島はTrojan Horse.

★20061022　通称「佐賀ウイルス」報告スレッド★
http://qb5.2ch.net/test/read.cgi/sec2chd/1161514238/

これどうすんだよ

現在見ることのできるスレに爆撃したＩＰを登録形式でまとめました。
あっちのスレに書いたので焼くときに参考にしてください。

佐賀荒笑.exe
md5 d5d1a6741fd90f559db9bf2f4d0f1cda

トレンドマイクロ対応しますた
TSPY_UPPOST.A

おー

つーかなんでこのスレのスレタイ ウィルス なの？
普通は ウイルス daro.
何か理由があるの？それとも>>1が無知なの？

これにばっちり当てはまるのを初めて見た。
14：細かい部分のミスを指摘し相手を無知と認識させる

普通はヴィールスだろ

英語発音は”ヴァイアラス”だったような…

◆CaKkuEV3EIさん、邪魔です。

TrendMicroから再度送付した検体についての結果が来ました。
パターン3.889.00からTROJ_SUFIA.A にて対応とのこと

>>906
◆CaKkuEV3EIとの馴れ合いはよそでやんなさい

>>907
ｵﾏｴｶﾞﾅｰ

>>908
お前のキャップは名無しを煽るためのものか？
下らん雑談をキャップでするな。
それにここは雑談スレじゃなかろう。

>>909
「作業の邪魔になるので、あなたも含めて、
このスレに関係のない書き込みはお控えくださいませ」


これで満足ですか？
ごきげんよう

馴れ合うな

七宝焼いい加減にしろ

イエローカードだな＜七宝焼

もしかしてウィルスの作者さんですかねー。

そんな気がしています

なんくせつけてくる酔っ払いにしか見えない

誤爆するのを楽しみにしている野次馬にしか見えない（ぉ

>>914
今回の七宝焼さんみたいな焼きキャップの使い方は許されるの？

誰か困ったの？問題起きたの？

えぇ？

次のウイルスは総当りでキャップを探すウイルスだなｗｗｗ
危険極まりないｗｗｗｗ

>>906
雑談申し訳ありませんが、佐賀ウィルスダウンロードして以降、
当方バスターですが自動で昨日PC起動したら、ウィルス検出＆壁離されました。
確認、ご苦労様です。

お願いします。

comic6
2006/11/05(日) 14:47:10〜2006/11/06(月) 00:49:59

B122028.ppp.dion.ne.jp 　 210.230.122.28
h219-110-191-216.catv02.itscom.jp 　 219.110.191.216
p1210-ipad213funabasi.chiba.ocn.ne.jp 　 124.85.66.210
softbank219020112026.bbtec.net 　 219.20.112.26

はいー。

>922 おつかれさまです､登録いたしましたｰ｡

焼きすぎ

ウィルスに引っかかるアホどもに言ってやれ

プロバイダーにもどんどん言ってくださいー。

焼きキャップは雑談や煽りに使ってよしという運営公式見解あり、と・・・ﾒﾓﾒﾓ

>>928
作者乙

お願いします。

comic6 2006/11/11(土) 03:35:39〜10:39:56

B121102.ppp.dion.ne.jp 　 210.230.121.102
p4082-ipad502osakakita.osaka.ocn.ne.jp 　 125.200.229.82
softbank219020112005.bbtec.net 　 219.20.112.5

はい

>>930
全部焼きました

乙

おねがいします。

comic6 2006/11/15(水) 21:56:23〜2006/11/16(木) 00:59:30まで

ZC146159.ppp.dion.ne.jp 　 221.119.146.159
p1184-ipad504marunouchi.tokyo.ocn.ne.jp 　 222.148.56.184
p1210-ipad213funabasi.chiba.ocn.ne.jp 　 124.85.66.210

はい。

>934　おつかれさまです、登録いたしましたー。

沈んでるので緊急age

comic6において新手のウィルスと思われる攻撃が発生している
ようです。
新種のウィルスだと思われますが情報をご存じの方はこちらまで
お願いします。

>>937
comic6の9板上位スレをヲチしに行ったが
どこが爆撃箇所か解らなかった件について。

お願いします。

comic6 2006/11/18(土) 02:09:52まで

174.218.244.43.ap.yournet.ne.jp 　 43.244.218.174
ntsitm110044.sitm.nt.ftth.ppp.infoweb.ne.jp 　 220.147.122.44
ntsitm140197.sitm.nt.ftth.ppp.infoweb.ne.jp 　 58.0.108.197
ntsitm198136.sitm.nt.ftth.ppp.infoweb.ne.jp 　 58.1.122.136
ZC167136.ppp.dion.ne.jp 　 221.119.167.136

はいー。

>939　おつかれさまです、登録いたしましたー。

>>937-938　このスレとか怪しい感じすね('A`)

ウイルス　ウィルス　ｳ．ｲ．ﾙ．ｽ傘２
http://comic6.2ch.net/test/read.cgi/doujin/1151933438/

もう少し立つと↓に反映されるﾊｽﾞ……
ttp://search.mimizun.com:82/cgi/idsearch.pl?board=doujin&id=Mx4Meocq

>>942
どう見ても既存種だろ。。
http://life.45.kg/sec/

カオスコピー同人ノウハウ[滝川x20 (スレ立て1型)]っぽいね

ノートンでウィルススキャンしたら引っかかったので削除しました

そうですか

何で引っかかってるのかまったくわからん('A`)

そうですか

携帯から書き込めない
ウィルス情報って何。。。

荒らし乙

携帯はピンポイントだから明らかに前科があるんだろｗ

ちょっと立ててみましたのでよろしくお願いします。

★061213　ウイルススレ潰し投稿報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1166014868/

122 [´・ω・｀] cancer.aitai.ne.jp New! 2006/12/14(木) 21:47:58 ID:yVoriFGk0
>>121
cancer.aitai.ne.jpだけど書けないですよ。
ゲーハー板


123 名無しの報告 sage New! 2006/12/14(木) 21:49:50 ID:GYkXEf+i0
30分待て！


124 [´・ω・｀] cancer.aitai.ne.jp sage New! 2006/12/14(木) 21:50:57 ID:yVoriFGk0
同じく　早く解いてくれ

誤爆

http://ex13.2ch.net/test/read.cgi/base/1158420067/396
http://ex13.2ch.net/test/read.cgi/base/1166254544/21
http://ex13.2ch.net/test/read.cgi/base/1162645290/166
http://ex13.2ch.net/test/read.cgi/base/1165139634/121
http://ex13.2ch.net/test/read.cgi/base/1165883717/949
http://ex13.2ch.net/test/read.cgi/base/1157433172/418
http://ex13.2ch.net/test/read.cgi/base/1159599204/332
http://ex13.2ch.net/test/read.cgi/base/1165227260/109
http://ex13.2ch.net/test/read.cgi/base/1164590351/384
http://ex13.2ch.net/test/read.cgi/base/1162888998/341
http://ex13.2ch.net/test/read.cgi/base/1154515663/917

とりあえず報告。携帯からのマルチです。
携帯だから焼いて貰った方がいいんですかね？

こういうことなの？

>>955
ここで扱うものではありません