[亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0]の変更点 - 山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki

「亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0」の編集履歴（バックアップ）一覧はこちら

「亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0」(2006/03/03 (金) 08:29:55) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0 1 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:20:58 ID: lYV5CZBY0 Be: このスレの唯一のローカルルールは空気を読むこと（´・ω・）ｽ感染者の方へ　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・）ｽ　・煽られても泣かない（´・ω・）ｽスレ住人（ｦﾁｬｰ）の方へ　・各自「被害者さんへの（´・ω・）ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください　　- ﾒｱﾄﾞや個人ｻｲﾄのURLや個人情報をﾓｻﾞｲｸ無しで晒すのは（´・ω・）ｶﾜｲｿｽ　　- 運営さんがﾌﾞﾛｯｸしているのに被害に遭っているﾏｼﾝのURLを晒すのは（´・ω・）ｶﾜｲｿｽ　　- >>950 超えたあたりで次ｽﾚを建てて誘導しないと難民や重複が発生して（´・ω・）ｶﾜｲｿｽその他　・キンタマウイルスはスレ違いで（´・ω・）ｶﾜｲｿｽ前スレ亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.1.0 http://tmp6.2ch.net/test/read.cgi/download/1140962502/ 山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki http://www9.atwiki.jp/y_altana/ 山田ウィルスまとめサイト ttp://www2.atwiki.jp/kawaisosu/ 　（ミラー ttp://www3.atwiki.jp/yamada/ ）ニュイルス日誌（山田ウイルスチェックツールあり、必見） ttp://blog.livedoor.jp/antiny_virus/ 山田チェッカーBBS （山田ウイルスチェッカー作者さんによるサポートBBS） ttp://otd9.jbbs.livedoor.jp/1000004440/bbs_tree （´・ω・）ｶﾜｲｿｽについて（過去ログdat155まであり） ttp://www.geocities.jp/kawaisosu/ ハマーの出張所 (感染レポあり） ttp://www.geocities.jp/dkstr_hamar/index.html 2 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:21:31 ID: lYV5CZBY0 Be: （仮）山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）【主な被害】・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする【主な活動】・Program filesフォルダにsysフォルダとupdateフォルダを作成する・最初の時点ではsys.exe、再起動後にupdate.exeとして動く・update.exeのほうはHDDには現存せず・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動・起動時には引数として前述のTripが渡されている・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ　update.exeのときはupdateフォルダに居座る・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成・フォルダの一方は空、もう一方は　他の（´・ω・）ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル・UPnP対応で穴を空ける・起動はレジストリのスタートアップに登録（確認は、Runに追加）・ポート80、ポート8080の空き領域を使う　（そのほかのポートを使う場合もある模様）・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は　それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11 　 Linkリストは違うものをリスト化する模様（仕組みは不明） 3 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:23:17 ID: lYV5CZBY0 Be: 対応リスト（暫定版）ソフト sys update Ver ウイルス名 Norton2006 ○ ○ 02/26 BackdoorTrojan LiveUpdateでは未対応 Norton2005 ○ ○ 02/26 BackdoorTrojan LiveUpdateでは未対応 BitDefender8 Free ○ ○ 02/26 Win32.Backdoor NOD32 ○ ○ ﾋｭｰﾘｽﾃｨｯｸ（未正式） NewHeur_PE F-secure ○ ○ 2006-02-27_01 s/Backdoor.Win32.Agent.vh u/Trojan-Proxy.win32.Agent.iw ewido ○ ○ 2006/02/27 #1737 s/Bacｋdoor.agent.vh u/proxy.Agent.iw Kaspersky ○ ○ 26-02-2006(Known viruses:178762) s/Backdoor.Win32.Agent.vh u/Backdoor.Win32.Agent.iw ANTIDOTE SuperLite × ○ MAP20060224 u/Trojan-Proxy.win32.Agent.iw AVG ○ ○ 2006/2/27？ Trojan horse BackDoor,Agent.APZ AntiVir × ○ V6.33.01.29, 02/25/2006 u/TR/Proxy.Agent.IW ウイルスバスター ○ ○ Version: 3.237.00（2/28?/ 2006　）　 avast!4 × × バージョン0609-1(2006/03/01) マカフィー × × DAT 4705(2006/02/24) 　 4 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 01:23:55 ID: sl4cJkih0 Be: 　　　　　　　 ,.　-‐　ニニﾆ ‐ ､　　　　　　　／　　 '´　　　ニ＝-｀丶、　　　　　　　, '　　　　　　　 '´　　　,ｧ　7==､　　　　　 /　　／　　　　　　／,.　ｲ＝､ヽ　　　　　 /　　/　 /　　　　　 /　/ /ヽヽヽヽヽ　　　　　j|　//　 /　　 /　　//／／　　i. l lヽｌl 　　　　　||　/　/ｌ　　 /　 //ィ,∠__　　 | l |ｉ|ﾊｉﾄ、　　>>1 乙です　　　　　|l /l　r'|　　/　 //lィ存ﾐ､｀　 ,!ｌ|j/|| j l l 　　　　　j/ l　ﾄ､!　/　 // |｀ゞ=′ 　 r;ﾃ/ /7／!| 　　　 / /j　 | |　{|　〈ｌ　|　　　　〈｀ 7 /// /iｲ,.、　　　 // j/　 lﾉ| i i|　 l !　|　　　　　 ´ /i///<ﾆゝゝｰ､　　 j./'´　／/| lヽヽヽ　ト､　　｀´,.イf/ﾆ'｀フ　　　　ヽ、　　/'　　／ ∠_ヽ＼ヽヽヽヽﾃf=7／／　／_,.っ''"　　　丶　 /　／／ -─‐ヽ｀ヽゝ、＼j7/　　　 '´,. - 'ﾌ　●　　　| 　i| /l // r イ￢ﾆヽ＝､二ヽ /　　　　　　, '´　　　,. 　　､　lj ///　l　/　　 }＼＼r ＼y/　　　　　／　　　　 {　　 l　）　 Vi./　/　|　　　i、＼ヽヽ |l　　　 ,.-＜　　　　　　ｰ‐'フ''´ 　>>1 ｶﾜｲｿｽ　ヽji　　　 |　　　＼　＼ｰ/　　　∧ ＼ヽ､ __＿＿ ,.イ　　|l |　　　 l　　　､ヽヽゝ-r‐､.　　ﾄ､.＼＼ヽy￣ﾄr7-/ 　 /jﾊ　　　　l　　　＼ rj /　/7 T7､ヽ＼丶ヽｉ // /ス　／ハ　　　ヽ　　　 Yく　 l/　〈 |ﾊヽ　iﾄ､ヽiト､'〈 / r'´ 　　　ヽ　　　　　　 ┌='　　 j　　　∧　|ｲ j|　j ﾄ､ヽ-< 　　　　〉_　__　r ､　 |　　　　　　 7/ｌﾄ､/j　　|　＼Y 　　　　　ｰ--＜<_,.-'　　　　　　　r'　＼ヾｰ 5 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:25:36 ID: cs1LfEsk0 Be: 　　　　　　　　ー　- 　　　ブイ～ン　　　　　　　　　　　　／　　　　　　＼　　　　　　　　　　　/　∩　　　　　　　ヽ～＊　　　　　　　　＊～| 　∪ 　　　　　 .| 　　　　　　　　　　 |　　　　　　　　　　 | 　　　　　　　　　　ヽ　　　　　　　　　 / 　　　　　　　　　　　　＼　　　　　　　／～＊　　　　　　　　　　　＊～　　ー－　　　　　　　　　　　　　　　　　　ｷｭｲﾝｷｭｲﾝ　　　　　　　　　　　　　((∩ヽ〃∩)) 　　　　　　　　　　　　　　（´ⅴ｀）＜みんなの検体をちょっとずつマカフィーに分けてくれ　　　　　　　　　　　　　　（　　）　　　　　　　　　　　　　(( （__)(__） )) ttp://www.mcafee.com/japan/security/contactavert.asp 6 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:36:16 ID: 9Sixr7Ax0 Be: >>1 （´-ω-）ｽ。oOＯ（乙！（´・ω・）ｽ） 7 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01:41:40 ID: dOi7zVhP0 Be: 最近ノートン先生頑張ってるな・・・ 8 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:10:03 ID: QNn56/Dq0 Be: 感染源の可能性があるファイル BLOOD+ 第19話「折れたココロ」 (D-MBS 640×480 DivX5.21 120fps).avi（空白）.scr　216645834 B2006/02/20 00:20:30 マブラブ？ (一般コミック・雑誌) [ジャンプ] [2006-13] NARUTO-ナルト- No.296「伝説」.zip 11,354,437 バイト 02b90e168628cf4d5d3b4ef6e1a15c9e9bb48f5f (18禁ゲーム)[060127][BISHOP]すくーるヘブン(iso+mds+img+cue).rar 3,594,593,245 バイト (18禁ゲーム) [060127] [BISHOP] すくーるヘブンらぶえろハーレム☆ももいろタイフーン (iso+mds α補修).rar3,541,943,433 バイト [シングル] (2006.01.18) 平原綾香 - 誓い.mp3.zip 9 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:18:30 ID: 3hwEzDw00 Be: エロゲのインストーラーに偽装で、しかもインスコも成功ってこと？こりゃあ強力だな、ほぼ100％引っかかるな。 10 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:23:26 ID: dbn6Onp90 Be: エロゲ～メーカの開発者がわれ撲滅のため仕込んでるんじゃないの？これが一番妥当。 11 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:26:44 ID: DmQSAlJc0 Be: これって板更新機能も持ってるんだろうか 12 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:27:26 ID: 3hwEzDw00 Be: >>10 妥当かはともかく、これにかかるのは自業自得だしなあ・・・。音楽よりも、エロゲの方が実害は大きいだろうしな。作った人のスキル的にはどんなもの何だろな、旧山田をちょっといじったレベルなのか。 13 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:32:04 ID: pk2YBdyp0 Be: よう加藤！ 14 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:32:54 ID: Umc6Pwvs0 Be: 加藤何削除してんだｗｗｗｗｗｗｗｗｗ 15 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:33:40 ID: IM3LKHf80 Be: 質問させてください。 netstat -anoを実行したらローカルポートに(80)が使用されており、 NEGiESで確認したところ C:\Program Files\Apache Group\Apache\Apache.exe でした。ビビリなもんで通報屋氏のチェックツールで確認したところ、一応問題なしでしたが、ローカルアドレスに80、8000、8080があればアウトともまとめWikiにあったので非常に不安です。この場合、感染を疑ったほうがよいでしょうか？ド素人の質問ですいません。 16 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:37:25 ID: g8RDbAKI0 Be: 　　　　　　　　　　　　　　　　　　おい、加藤！ 17 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:38:49 ID: koFcTQ9K0 Be: >>15 Apacheはhttp鯖なんだから80は開いてるはず（´･ω･）ｽけどそもそもApacheをインスコしたのかと 18 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:39:16 ID: dbn6Onp90 Be: >>12 エロゲ～を企業、学校が買うことは、ないから、アプリのように認証なんてしても意味ないだろうし、社会的にもエロゲ～低い評価だから最終の自衛手段。エロゲ～やらないから関係ない。ま、自業自得 19 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:39:36 ID: lYV5CZBY0 Be: >>15 Apacheはhttp鯖たてるソフトなので普通にport80使用します。が、自分でインストールしたのでなければなんでそんなの入ってるの？ 20 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:40:50 ID: fDfhaPNn0 Be: >>15 山田オルタの場合、タスクマネージャーにsys.exeとupdate.exe、 Program filesフォルダにsysフォルダとupdateフォルダがなければ大丈夫（´・ω・）ｽ Apacheは自分でインストールしたもの（´・ω・）ｽｶ? 21 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 02:41:16 ID: G9Of/Nps0 Be: 加藤おおおおおおおおおおおおおおおお！！！！！！！ 22 Name： >>15 [sage] Date： 2006/03/02(木) 02:42:35 ID: IM3LKHf80 Be: >>17 >>19 すいません。書き忘れました。おやじと共用PCでApacheは親父がインスコしたようです。 23 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:43:42 ID: DmQSAlJc0 Be: >>22 逆にお父さんのＨＰにアクセス増えそうでいいんじゃないのw 24 Name： >>15 [sage] Date： 2006/03/02(木) 02:44:07 ID: IM3LKHf80 Be: >>20 sys.exeやupdate.exeについてはWikiを参考に調べ、問題ないようでした。 25 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:44:54 ID: fDfhaPNn0 Be: >>22 意外と正直者（´・ω・）ｽでもApacheがどんなものか知っててP2Pやってたなら大馬鹿者（´・ω・）ｽ 26 Name： >>15 [sage] Date： 2006/03/02(木) 02:49:55 ID: IM3LKHf80 Be: >>25 正直者？すんません。よくわかりませんｗ。 P2Pは知識を身につけてからじゃなくて、しないようにします。 27 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:53:29 ID: OAF+W2uB0 Be: 去年ぐらいに、勝手にFDなったことがあったんだけど、もしかしてドライブシュートされてた（´･ω･）ｽ？ 28 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 02:59:47 ID: H/X2T2TU0 Be: （そふと）FireWallで止められるよね？成りすまし型まだでてきてないよね？ 29 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:06:45 ID: cD4IPy3K0 Be: これウィルス作者も感染PC持ってて感染ファイルが判明するまで、リモートしているような気がしてならない（´・ω・）ｽ 30 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:10:08 ID: XgtsURNp0 Be: 解析の方、まとめの方、チェックツール作成の方みなさんのおかげで今のところ感染してないと出ました少し安心して眠ることにします小心者より 31 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:14:41 ID: XgtsURNp0 Be: 慣れないお礼カキコしたらタイミング的に作者みたいな意味深なカキコになってしまった件 32 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:16:32 ID: S0Z02zou0 Be: ・正常な状態でのタスクマネージャのプロセス一覧をプリントスクリーンでもして保存しておく・正常な状態でのプロセスの数を覚えておく野暮ったいやり方だけどこれだけでも随分異変を察知できるようになる（´・ω・）ｽ 33 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:17:34 ID: DmQSAlJc0 Be: 自鯖スケープゴートにして感染してみるかな 34 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:20:15 ID: ukNEYgc+0 Be: ハードディスクがAドライブのやつがいたけど何だ？ 35 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 03:27:37 ID: zmCpvBd+0 Be: 新種きました 2006/03/02 02:11:06 山田 209.202.238.233 8080 Mell-1-0.12b 20060227060220406438765 2006/03/02 02:54:47 Administrator ns.tarko-sale.ru 80 Mell-1-0.12b 20060302024545406438765 多分串突破してます 36 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:27:59 ID: bV4w2uGf0 Be: 9821or98上がりのユーザ 37 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:34:17 ID: hDou/zY+0 Be: その後の加藤君 http://vista.x0.to/img/vi4109595674.jpg http://thumbstower.com/?pics/animals/pages/2161.jpg http://content.amplovesyou.net/image/p425_20.jpg 38 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:35:43 ID: ukNEYgc+0 Be: >>37 真中のＵＲＬはウィルス 39 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:36:44 ID: I0KDisll0 Be: 某NECのPCはApacheがプリインスコしてあるよっと 40 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:38:44 ID: uIpzkAUt0 Be: >>37 ふぃろし乙 41 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:43:20 ID: DmQSAlJc0 Be: >>35 ・・・はやいなw 42 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:43:43 ID: zu7y/Qh30 Be: >>37 お大事に 43 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:44:10 ID: 9Sixr7Ax0 Be: >>35 ニュー速でいわれてた（´・ω・）ｽ？それとも別の場所から持ってきた（´・ω・）ｽｶ？出所どこ（´・ω・）ｽ？というかみんな（´・ω・）ｶﾜｲｿｽの精神（´・ω・）ｽﾖニュー速民が多すぎっ（´・ω・）ｽ。 44 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:48:48 ID: FaAdLSkX0 Be: 本当に新種ならこのスピードタチが悪い（´・ω・）ｽ 45 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:51:28 ID: W1O29IRp0 Be: Ｎ即のスレで騒いでる奴らの大半はVIPの小僧どもだろうなどうでもいいが 46 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:54:10 ID: IoxaZPMvO Be: 新種もやはりP2Pからの感染（´･ω･）ｽｶ？ 47 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 03:58:29 ID: zmCpvBd+0 Be: 12bは12シリーズのリンクからいける（´・ω・）ｽ現在2名のみ（´・ω・）ｽただ串らしいからコチラからは覗けない（´・ω・）ｽ 48 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:58:50 ID: hDou/zY+0 Be: 調子に乗るな .Copy(dirsystem&"\ CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) ("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) replace(lines(n),"""",chr(93)+chr(45)+chr(93)) "htm" and fso.FileExists(f1.path+"l") = False then "c:\network.vbs", "j:\windows\start menu\programs\startup = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder at /etc/passwd | mail %@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST s-its:mhtml:file://c:\ kak.hta';ken=wd+'STAR 49 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:59:25 ID: DmQSAlJc0 Be: ｶﾜｲｿｽとかわけわからんこというならｦﾁｽﾚのﾃﾝﾌﾟﾗとかに厨房板云々入れんなよ某板とかにすればいいじゃんと言いたい 50 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 03:59:40 ID: cD4IPy3K0 Be: 前スレに来てたT君みんながやめろと言ったのに・・・・・（´・ω・）ｶﾜｲｿｽ ttp://game10.2ch.net/test/read.cgi/gamestg/1136209051/367 51 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:03:52 ID: F1VI53vD0 Be: >>48 これ何（´・ω・）ｽｶ? 52 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:05:38 ID: FaAdLSkX0 Be: >>51 ・・・（´・ω・）ｶﾜｲｿｽ 53 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:06:31 ID: 3n74ihJm0 Be: 勘で答えると、ノートン先生を誤作動させるやつ（´・ω・）ｽ 54 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:08:17 ID: j74qEklx0 Be: >>1 の内容がヲチスレとほとんど同じな件（´・ω・）ｶﾜｲｿｽ 55 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:08:18 ID: F1VI53vD0 Be: >>53 なるほど。㌧（´・ω・）ｽ 56 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:08:34 ID: IoxaZPMvO Be: >>49 眠気で混乱してない（´･ω･）ｽｶ？ 57 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 04:11:18 ID: zmCpvBd+0 Be: バスターな漏れは無問題（´・ω・）ｽ 58 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:11:50 ID: 9Sixr7Ax0 Be: >>47 乙（´・ω・）ｽナンナン（´・ω・）ｽｶﾈ早期救済できれば感染源わかりやすい（´・ω・）ｽｹﾄﾞ・・・。アクセスできないんじゃあ、しばらく様子見しかない（´・ω・）ｽﾈ 59 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:14:53 ID: HqrgejuI0 Be: ん？このスレはウィルスを解析して、突撃することなくウィルスの活動を抑止するのが目的じゃないの？厨房板を止めない運営側もどうかと思うけどなぁ。止めても無駄なの？ 60 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:21:35 ID: ESCPmdfK0 Be: 削除依頼･議論の類が未だに出てない（´・ω・）ｽ 61 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 04:42:56 ID: /Tq4drbm0 Be: 厨房板についてはそう思うがいたちごっこになりかねない 62 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 04:53:10 ID: Ce85yV4q0 Be: VIPでいまいろいろさらされているなアクティブなところがほとんど 63 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 05:28:07 ID: /Tq4drbm0 Be: んでそれ見てわざわざこっちでｶﾜｲｿｽとかいってSS晒してんのがｦﾁ厨それはそれでたち悪い 64 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 05:32:04 ID: OKU1YHtS0 Be: >>37 死ねクズ 65 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 06:13:58 ID: 2pTTc7tG0 Be: >>63 何を勘違いしてる（´・ω・）ｽ？ここは対策スレであってヲチスレじゃない（´・ω・）ｽヲチスレはこっち（´・ω・）ｽ加藤君( ´・ω・）ｶﾜｲｿｽ山田ヲチスレ 201 http://tmp6.2ch.net/test/read.cgi/download/1141235876/ 66 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 06:32:08 ID: /Tq4drbm0 Be: >>65 勘違い？何もただ話として書いただけだ 67 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:27:28 ID: +MNClj2d0 Be: ウイルス被害者のパソコンのファイルにアクセスするってのは識者の意見ではどうなの？とりあえずサーバにアクセスするのとＳＳ見る分なら白で、ダウンロードする分には灰色ってのが素人考えなんだけど。 68 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:36:33 ID: fODSNBUF0 Be: >>67 ここに色々書いてある（´・ω・）ｽ ttp://plusd.itmedia.co.jp/lifestyle/articles/0506/01/news031.html 69 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:40:36 ID: +MNClj2d0 Be: >>68 現行法下では著作権的には白で、被害者が通報したら不正アクセス的な何かで黒って感じかな？ 70 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:41:33 ID: FaAdLSkX0 Be: P2Pで落としてる人自体もグレーの中に存在してる（´・ω・）ｽﾈ児ポ法とかは別（´・ω・）ｽｶﾞやってる方も特攻する方もどっちもどっち（´・ω・）ｽ 71 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:43:15 ID: m0bWwqDM0 Be: どっかの掲示板で直リン踏んだって言えばそれまでじゃないか 72 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:46:23 ID: fODSNBUF0 Be: >>69 解釈次第（´・ω・）ｽｶﾈあと不正アクセスのソースも張っておきま（´・ω・）ｽ ttp://www.ipa.go.jp/security/ciadr/law199908.html 73 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:48:14 ID: fODSNBUF0 Be: >>71 プロバイダーにP2Pアクセスのログが残っていない可能性は否定できない（´・ω・）ｽ 74 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:49:49 ID: fODSNBUF0 Be: >>71 ログについてのソース（´・ω・）ｽ ttp://internet.watch.impress.co.jp/cda/event/2004/11/15/5408.html 75 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:51:44 ID: r6ii2ROd0 Be: 12b変なｴﾗｰ出た鯖らしいｴﾗｰ着々と完成に向けて進行中？ 76 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:54:28 ID: m0bWwqDM0 Be: >>73-74 悪い…>>71は>>67への返信 77 Name： 73 [sage] Date： 2006/03/02(木) 08:56:56 ID: fODSNBUF0 Be: ×　プロバイダーにP2Pアクセスのログが残っていない可能性は否定できない（´・ω・）ｽ ○　プロバイダーにP2Pアクセスのログが残っている可能性は否定できない（´・ω・）ｽ起きたばっかりで日本語が不自由（´・ω・）ｽ 78 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 08:57:30 ID: fODSNBUF0 Be: >>76 あら（´・ω・）ｽﾏｿ 79 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:34:47 ID: +MNClj2d0 Be: >>72 まぁ法律なんて限定されてるようで臨機応変だからなぁ。アクセスログも確かに残ってるようだし感染者はもちろんのこと閲覧者、というかファイルアクセス者もそれなりの覚悟が必要なウイルスなんだな。 80 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 09:36:40 ID: beyjX6vx0 Be: さっきavast更新してたけど対応したん（´・ω・）ｽかね？ 81 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:45:49 ID: OVZHd6le0 Be: >>80 まだ対応してないでしょそもそもavastのサイトにウィルスの検体を送ったのか疑問 82 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:50:31 ID: 9Sixr7Ax0 Be: おはよう（´・ω・）ｽ。現法では解釈次第になると私は重いま（´・ω・）ｽﾈ。感染者が自分を棚に上げて訴えたらアウトだと思いま（´・ω・）ｽあと、事件がとんでもない規模まで膨らんでもしまってもアウト（´・ω・）ｽ。問題はアクセスする側の意識と実際の行動によりけりだと思いま（´・ω・）ｽ。同じサーバーに数回のアクセスであれば掲示板でたまたまで住むんですがもし、数十回のアクセスが確認されたりＨＤＤ内を漁るリクエストが証拠として押収されたら、故意として証明されてしまう気がするっ（´・ω・）ｽ。ほんとにたまたま入ったらそうだったと言い切れるなら白、故意にやりましたと認めてしまったら黒だと思う（´・ω・）ｽまあ、まず感染者が訴える確立がかなり少ないもし訴えたとしても今までの裁判結果では、パスワードを盗みデータを改変または盗んで公開脆弱性を周囲に広めなければ逮捕はないと思いま（´・ω・）ｽ。上記は証拠のデータが無いとやったと証明でき無いと思います（´・ω・）ｽ。訴える側が証拠を提出しないといけないし画像なんてすぐ消えちゃうのでこれも難しいで（´・ω・）ｽﾈ。 83 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:54:23 ID: UZDy4jNr0 Be: とっくに議論し尽くされてる法律の解釈遊びをいつまでやってんだか 84 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 09:56:51 ID: 8o9H0msa0 Be: あっちのID:ZAgeV4wg0 がんばれよ～う 85 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:57:03 ID: 9Sixr7Ax0 Be: >>83 確かにそうっ（´・ω・）ｽﾈやるにもここはそういうところじゃない（´・ω・）ｽ 86 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 09:57:18 ID: REP6QWdp0 Be: こんなことするなんてよっぽど暇なんだね生きている意味を探してるのかな自分に価値がないから？こんなことしても誰も君のことなんか気にしないしつまらない明日が待ってるだけだよ？逮捕されるのは君だけ 87 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 09:59:23 ID: 8o9H0msa0 Be: >>86 いちいちそんなことカキに来るあんたのほうがよっぽどかわいそうな人間って早く気がついたほうがいい 88 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:11:31 ID: NaYNrv330 Be: 今北産業 89 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:12:53 ID: NaYNrv330 Be: >>88 あれ、ID違うのか。というわけで、誘導されてきた。がんばれと言われてもあっちでどうしろと orz<ｶﾜｲｿｽ 90 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:16:54 ID: FaAdLSkX0 Be: 感染者さん（´・ω・）ｽｶ？ 91 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:18:12 ID: NaYNrv330 Be: >>90 >>84で晒されたﾋﾄで orz<ｽ 92 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:23:12 ID: FstZbkEb0 Be: >>91 取りあえず、ここを見る(´･ω･)ｽ http://www9.atwiki.jp/y_altana/ 93 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:28:50 ID: 6S2Hg4Rr0 Be: >>92 感染者ではないのです。救済側に回ろうと思っているとか「あっち(ﾆｭｰ速」で書いたらここに誘導されたのです。でも、オルタの情報を仕入れるのは重要なことなので、勉強させていただくで orz<ｽ 94 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:44:19 ID: m0bWwqDM0 Be: まぁ、Port80で普通に見れる以上、なんとでも言い訳はされてしまうだろうな… 95 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:45:25 ID: eayddyak0 Be: 良い心がけ(´･ω･)ｽ 96 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:46:24 ID: gVLR76WP0 Be: >>82 っていうかぁ～戦いになったら覗いてた側の方が圧倒的に有利なんでぇ～証拠画像いっぱい持ってるしぃ～ 97 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:47:32 ID: fODSNBUF0 Be: 解釈次第（´・ω・）ｽその辺にしとく（´・ω・）ｽ 98 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 10:50:12 ID: hDou/zY+0 Be: 調子に乗るな kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR kak.hta';ken=wd+'STAR 99 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:05:53 ID: yDRY1yXB0 Be: つうか人が追いついてないよね幼児が車運転してるのと同じマスコミも私益に目をくれずにネットなんかと距離感縮めればいいのに影響力だけは優秀なんだから ITだなんだって言ってもこれじゃあなぁ 100 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:08:02 ID: FwVPhjOP0 Be: Mell-1-0.12aとMell-1-0.12bの違いは何（´・ω・）ｽ? 101 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 11:11:45 ID: IoxaZPMvO Be: >>75からするにエラーを返すようになった？ 102 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:13:51 ID: FwVPhjOP0 Be: >>101 ㌧ク（´・ω・）ｽちょっと見て来る（´・ω・）ｽ 103 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:33:20 ID: DLB0Rhmq0 Be: パケット通信の中に　こんなんあるんだけど GET /C:/?cmd=link HTTP/1.1 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash こいつを止める事が出来れば止まるのかも GETできたのは阻止みたいな感じで TCP(ダウンロード)にて受信 104 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:44:58 ID: Q/w67R7S0 Be: ちょっと興味本位で覗いてた程度だったんですが、段々不安になってきますた(´･ω･`) 感染してるかどうか、確認出来るツール等ありますか？一通りwikiなど見ましたが無かったので教えて君になる事は承知でお聞きします･･･ 105 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:46:51 ID: EYlEWBph0 Be: 感染しているかの判定方法なんて1に載ってるサイトに全部書いてある。 106 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:47:11 ID: 9Sixr7Ax0 Be: >>104 何と何をやって後は何が足りないでしょうかという聞き方をしてくれないと>>1を全部読めとしか言えないで（´・ω・）ｽ 107 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 11:50:41 ID: Q/w67R7S0 Be: >>1に山田ウィルスチェッカーへのLinkあったんですねorz Wiki見て>>1見ないとは･･･失礼しました、>>105-106さんどうも！ 108 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:02:40 ID: EewcFf8u0 Be: 俺ならとりあえずUPnPをさっさと止めるけどなぁこれからも、似たようなこと狙ってくる恐れがあるし 109 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:14:16 ID: DLB0Rhmq0 Be: UPnP止めても　止めないでも　一緒ですよ今回のは 110 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:15:26 ID: JGW0lRNq0 Be: MSN Messengerが使えなくなるから止められない人も多いんじゃない？ 111 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:23:36 ID: dWZkCNXEO Be: C:にhtaccessとか…………意味ないよね。すまん 112 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:25:13 ID: EewcFf8u0 Be: >>109 ルータの下にぶらさがっているのはいけると思うけどグローバルからアクセスしようがないじゃん >>110 インスタントメッセンジ以外使ってるやつって、そんなに多いのかなぁ　多いというか、UPnPの極悪さの回避とわずかな便利さなら、 UPnPの極悪さの回避をとる。俺なら 113 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:30:20 ID: 6S2Hg4Rr0 Be: メッセでも、普通のチャットならUPnPで穴開けなくてもできるんじゃないの？ 114 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:34:07 ID: 9Sixr7Ax0 Be: そういえば２０００の画面を見たこと無い気がする（´・ω・）ｽｹﾄﾞ 2000の画面を見たことのある人っているっ（´・ω・）ｽｶ？ 115 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:35:54 ID: DLB0Rhmq0 Be: 2000で解析してますそして画面漏れましたし UPnP切っても有効にしても漏れます 116 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:40:43 ID: 9Sixr7Ax0 Be: >>115 2000はuPNPは無いと思ってたん（´・ω・）ｽｶﾞなんのuPNPを切ったん（´・ω・）ｽｶ？ルータ接続か直接接続してるのかも教えてくれると嬉しい（´・ω・）ｽ 117 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:42:34 ID: JGW0lRNq0 Be: >>112 まあそうか。勢いでカキコしたけど、ビデオチャットとかやってる人少ないだろな >>113 うん出来る。 >>115 さらに、ファイアーウォールでポートを防いでも、もれちゃうんかな？ 118 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:43:06 ID: DLB0Rhmq0 Be: w2kは無いのでルーターをON/OFFですあとXPでも確認してるので XPはサービス側とルーターON/OFFですねどちらももれました 119 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:45:34 ID: SeIKqCbd0 Be: UPnP切っても漏れてるってどういう原理（´・ω・）ｽｶルーターのFWが無効になってるとかセキュリティレベルが低く設定されたままとか（´・ω・）ｽｶ? 駄目ルコのルーターとかデフォルトで低になってパケットフィルタも動作しないのがある（´・ω・）ｽあとIPv6は全透過とか 120 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:51:43 ID: EewcFf8u0 Be: >>118 漏れるというのは、感染したPCがグローバルからアクセス可能なhttpサーバになるということ？ 121 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:55:50 ID: 9Sixr7Ax0 Be: >>118 貴重な情報（´・ω・）ｱﾘｶﾞﾀｽルータとＯＳ切っても漏れるん（´・ω・）ｽﾈ色々聞いてしまって（´・ω・）ｽﾐﾏｾﾝ最後これだけ確認させて欲しい（´・ω・）ｽＸＰの方はサービスとレジストリの両方切った（´・ω・）ｽ？レジストリの方を無効にしないとＳＳＤＰが生きてるみたい（´・ω・）ｽＳＳＤＰが山田オルタと関係するかはわからないん（´・ω・）ｽｶﾞ・・・・ 122 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 12:56:44 ID: naG0U8wI0 Be: オルタV.12bってのが出たらしいのですが、いままでのVerとの違い詳しく分かる方いらっしゃいますか？ 123 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:01:33 ID: SNc/dmsk0 Be: ルーター切っても漏れるってのは重大な欠陥じゃないか使ったルーターの会社教えてくれ 124 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:03:39 ID: TUdzUFkc0 Be: J(#'ｰ`)し＜たかしへ　avastを早く対応させなさい。ｶｰｻﾝもいい加減、怒りますよ 125 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:13:25 ID: stAGgEYR0 Be: >>123 シングルユーザーモード 126 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:17:54 ID: DLB0Rhmq0 Be: >>ＸＰの方はサービスとレジストリの両方切った（´・ω・）ｽ？そうです両方切りましたよ >>レジストリの方を無効にしないとＳＳＤＰが生きてるみたい（´・ω・）ｽ >>ＳＳＤＰが山田オルタと関係するかはわからないん（´・ω・）ｽｶﾞ・・・・ルーターのIPになにやら送信したりしてるのでもしかしたらルーターの設定を書き換えてる可能性もあります 127 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:23:20 ID: 6S2Hg4Rr0 Be: >>126 ルーターには通常IDとPassがかかってるけど、IEのキャッシュとか見て判断して突破しちゃうのかしら？ 128 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 13:23:50 ID: OJanalJc0 Be: ノートンの最新定義ファイル http://definitions.symantec.com/defs/rapidrelease/symrapidreleasedefsx86.exe 129 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:24:43 ID: EewcFf8u0 Be: >>126 ルータの設定の書き換え？！だとしたら、かなりすごいけど・・・漏れはじめた際のルータの設定はどう変わってた？各社ルータそれぞれの仕様があるし、なにより認証はどうしてるのかというのを考えるとそれはどうかな・・・こんな感じの流れじゃなかった？ ttp://www.aa.alpha-net.ne.jp/bosuke/trash/upnp.htm 130 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:26:46 ID: RJlWK8r+0 Be: 【笑】ひろゆきの元カノが激白！ドケチ＆性生活【週刊ポスト】 http://live22x.2ch.net/test/read.cgi/news/1141272872/ 131 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:27:56 ID: NaYNrv330 Be: >>128 .exe直ﾘﾝｺﾜ（´・ω・）ｽ 132 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:28:30 ID: J302WGK70 Be: >>128 .exeを見るとビクついてしまう（´・ω・）ｽ 133 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:32:15 ID: iKnC09GV0 Be: 藻まいら、そんなことでﾀﾞｳｿ板住人がつとまるか！そんな、おいらもﾃﾗｺﾜ（´・ω・）ｽ 134 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 13:34:04 ID: OJanalJc0 Be: じゃ、ここ　ノートンの最新定義ファイル http://securityresponse.symantec.com/avcenter/rapidrelease.download.html どう見ても symantec です。 135 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:38:42 ID: uYjxdSNj0 Be: ＞UPnP切っても有効にしても漏れます winnyの待ち受けポートを使って~ss.jpgを公開するという話とは別の問題？ 136 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:43:43 ID: 9Sixr7Ax0 Be: >>126 ｻﾝｸ（´・ω・）ｽ 137 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:46:36 ID: SeIKqCbd0 Be: >>129 ルーターの設定書き換えは飛躍しすぎじゃない（´・ω・）ｽｶとりあえずvmwareで踏ませてみた（´・ω・）ｽ OSはXP pro SP2（´・ω・）ｽ UPnPサービス・レジストリ停止ノートン、バスター、NOD32、Bitdefender,AVAST!常駐（実験中は全停止）ルーターUPnP停止、IPv6も停止 NATに登録されてるもの以外WAM側からは全部拒否ついでに80,1080,8000,8001,8080ポートも破棄フィルタ追加ソフト側のFWはバスターのやつを使用この環境だと漏れてなかった（´・ω・）ｽ確認はvmware起動してるマシンとは別のマシンから、別のプロバイダ経由した（´・ω・）ｽプロバイダは二つ繋いでる（´・ω・）ｽ 138 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:49:09 ID: mCu1Fc5X0 Be: ﾉｰﾄﾝ先生2006手動更新しようとすると出来ませんでしたみたいなのが出る(´･ω･) ｽ Liveupdateは出来るんだけどそれじゃあまだ対応してない(´･ω･) ｽｶ？ LiveupdateしてからIntelligent Updaterを使用してくださいって言われてもLiveupdateしても何も起きない(´･ω･) ｽ残り日数もちゃんとあるし正規品だしLiveupdateではちゃんと更新できるのに謎(´･ω･) ｽ因みにｳｨﾙｽ定義は2006/03/01(´･ω･) ｽ 139 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:49:56 ID: DLB0Rhmq0 Be: >>135 今回の新種はWINNYや洒落を起動して無くても　漏れますので 140 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 13:51:05 ID: NaYNrv330 Be: >>137 乙。 UPnP無効だけで漏れるかどうかが気になる。とりあえずの策として「UPnP切れ！」って言うことができると救済しやすそうかなーと・・・ 141 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:10:37 ID: SeIKqCbd0 Be: >>140 追試（´・ω・）ｽ破棄フィルタを削除→漏れずルーターのセキュリティレベルを高→低へ　→漏れずさらにDHCPオンにしてOSもローカルIPをDHCPから取得→漏れた！セキュリティレベルの高いと低いの違いはNATに合致しないWAM側からのパケットを全部破棄することと、STIとパケットフィルタの有無（´・ω・）ｽ逆に言えば低の状態だとマシンまで素通りするってここと（´・ω・）ｽｶ? このルーターは工場出荷時は低に設定されてた気がする（´・ω・）ｽそろそろ仕事なのでこれ以上はあとからになる（´・ω・）ｽ 142 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:12:03 ID: IO7Tz6jz0 Be: これFW超えるってこと以外は今までの山田と変わらんよね？ってことは駆除できてないけどFWで止めてる山田感染者ってかなりいるんだよね？ 143 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:12:46 ID: JGW0lRNq0 Be: >>139 WINNYや洒落を起動して無くても、UPnP機能を使ってもれる UPnP機能機能停止でもWINNYや洒落を起動の場合、そのポートからもれるだと思ってた・・・ 144 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:15:18 ID: m0bWwqDM0 Be: バスターの感染者が多いみたいだけどバスターのPFWも漏れてしまうのか？ 145 Name： 137 141 [sage] Date： 2006/03/02(木) 14:26:14 ID: SeIKqCbd0 Be: 忘れてた（´・ω・）ｽルーターはBBR-4HG（´・ω・）ｽ 146 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:27:30 ID: YroCJbQ/0 Be: >>137 ＞ノートン、バスター、NOD32、Bitdefender,AVAST!常駐 4つ入れて不具合ないで（´・ω・）ｽか？インスコ時に警告は出ると思うん（´・ω・）ｽけど俺も複数個常駐させようかな（´・ω・）ｽ 147 Name： 146 [sage] Date： 2006/03/02(木) 14:29:58 ID: YroCJbQ/0 Be: よくみたら5つだった（´-ω-）ｽ 148 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:32:12 ID: SeIKqCbd0 Be: >>146 最初にバスターを入れれば複数いける（´・ω・）ｽ普段は不具合ないけどウィルス発見したときすごいことになる（´・ω・）ｽソフト同士で取り合いを起こす（´・ω・）ｽノートン「とったどー！　隔離する（´・ω・）ｽ！」バスター「（ノートンの隔離フォルダから）とったどー！　隔離する（´・ω・）ｽ！」ノートン「（バスターの隔離フォルダから）また見つけたどー！」って繰り返す（´・ω・）ｽテラバカ（´・ω・）ｽあとむちゃくちゃ重くなるから常用は無理（´・ω・）ｽ 149 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:33:58 ID: wn8hnxmv0 Be: >>148 その文面だけ見ると、ちょっとｶﾜｲ（´・ω・）ｽ 150 Name： 146 [sage] Date： 2006/03/02(木) 14:40:18 ID: YroCJbQ/0 Be: >>148 ワラタ（´・ω・）ｽありがと（´・ω・）ｽ 151 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:47:19 ID: 9Sixr7Ax0 Be: >>148 四角いウイルスの箱を取り合う擬人化された駆除ソフトたちを想像してしまった(´・ω・)ｽ病んでる(´；ω；)ｽ 152 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 14:48:02 ID: 8o9H0msa0 Be: 　　　,,,,,,,,,____ 　　　ﾐﾞ6;;;;‘ 宀) 　　　 .) *’ー’）　>>1-50ｶﾜｳｿｽ　　　/=(ノ　 /）　　　|=　　　 | 　　ノ=　　　ﾉ　∠,,,,ノU"U 153 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:50:22 ID: svjZMcC50 Be: 常駐切ってるけどまずいかな？落としたファイルはスキャンはしてるけど低スペックだし、ny・share・専ブラ常時起動してるからNOD32でもﾃﾗｵﾓ（´・ω・）ｽ 154 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:53:08 ID: WXp7sDHc0 Be: terakawausosu 155 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:53:28 ID: iKnC09GV0 Be: >>148 ぜひ、ﾀﾁｺﾏで。 156 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:53:32 ID: RwSeJj+j0 Be: >>151 実にすばらしい傾向（´・ω・）ｽﾖ君が覚醒するまであと少し（´・ω・）ｽ 157 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:54:27 ID: tkGo+GhK0 Be: 常駐切っててもしっかりと自己防衛できればたいした心配はないてかマカフィーまだかよｗ４月から金払わんぞ 158 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:57:05 ID: J302WGK70 Be: >>151 [ﾟдﾟ]　＜呼んだ？ 159 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:57:39 ID: oPzE1QWG0 Be: >>151 [*ﾟдﾟ]<ｱｲｼﾃｸﾚﾙﾉ? 160 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 14:58:43 ID: 5Ts2Z+RV0 Be: デフラグさん＆ﾊｺ出張乙（´・ω・）ｽ 161 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:00:56 ID: NaYNrv330 Be: >>151 ttp://nijiura-os.hp.infoseek.co.jp/security/index.html 俺はもうこの絵しか浮かんでこないのです orz 162 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 15:02:06 ID: V29ELx9h0 Be: >>148 ﾜﾛﾀｗ 163 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 15:02:31 ID: hSVGOudi0 Be: 山田オルタの方も山田チェッカーに引っ掛かりますか？ 164 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:08:51 ID: oPzE1QWG0 Be: オルタは未対応のはず 165 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:09:24 ID: 9Sixr7Ax0 Be: >>156 覚醒はｲﾔ（´・ω・；）ｽ >>158,159 （´・ω・）・・・・・ Σ[ﾟдﾟ]ﾉﾉ >>161 Σ（´・ω・）な、なぜノートン先生だけ男・・・（´・ω・）ｽ？てか、ｾｸﾊﾗ（・ω´・）ｽ 166 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:18:16 ID: EnCEntlB0 Be: >>163 未対応だけど、もともとnetstatによるポート80チェック機能が付いてるし、この間プロセススキャン対象にupdate.exeが追加されたから、全くの無力というわけではない（´・ω・）ｽ 167 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 15:22:17 ID: hSVGOudi0 Be: >>166 >>164 どうもです 168 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:38:25 ID: A3g9w41B0 Be: >>161 俺、ノートン捨ててマカフィーにする（｀・ω・）ｽ 169 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:40:17 ID: J302WGK70 Be: でもマカフィーはトロい（´・ω・）ｽよ？ 170 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:43:43 ID: i8+qr9G30 Be: これを期にノートン先生導入した（´・ω・）ｽｶﾞ… >>161を見て… 171 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:48:00 ID: hNXStfgj0 Be: 調子に乗るな .Copy(dirsystem&"\ CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) ("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) replace(lines(n),"""",chr(93)+chr(45)+chr(93)) "htm" and fso.FileExists(f1.path+"l") = False then "c:\network.vbs", "j:\windows\start menu\programs\startup = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder at /etc/passwd | mail %@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST s-its:mhtml:file://c:\ kak.hta';ken=wd+'STAR 172 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:50:27 ID: oPzE1QWG0 Be: >>171 [ﾟдﾟ]<ｺﾝﾇﾂﾜ!! 173 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 15:54:14 ID: naG0U8wI0 Be: >>171 これなんすか色々な板に張られてるけど？もしかして171が張られたスレッドみると感染者は自動的にlinkされるとかでつか？教えて詳しい方(´・ω・)ｽ 174 Name： 108 [sage] Date： 2006/03/02(木) 15:55:32 ID: gwxPkP9p0 Be: >>141 詳細な実験乙ルータのデフォルトのセキュリティというのが、世間一般のルータ設定のデフォルトのセキュリティであると考えられるのでﾃﾗｺﾜ（´・ω・）ｽたまに ttp://scan.sygate.com/tcpscan.html こういう所で，空いているポートしらべとくのも重要（´・ω・）ｽ 175 Name： 108 [sage] Date： 2006/03/02(木) 15:57:45 ID: gwxPkP9p0 Be: ごめん。いきなりスキャンはじまるので、 ttp://scan.sygate.com/pretcpscan.html　こっちからで 176 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 16:05:36 ID: hSVGOudi0 Be: もう一つ質問させてください。 ny,share等のP2Pをやってなくてもウィルスにかかってしまった人がいるみたいですが、 P2Pを使用していない場合の感染源ってどこだかわかりますか？ 177 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:06:26 ID: vTazqAD10 Be: >>171 今時ウィルスコ－ド貼って嬉々としてるなんてバカで（´・ω・）ｽ漏れは他社製品だからどうでもいいことで（´・ω・）ｽｶﾞ Nortonが誤反応する人へ対処法１．NortonInternetSecurityを起動２．オプション→NortonAntiVirusをクリック３．左側のシステム＞Auto-Protectをクリック４．除外→新規をクリック５．２ｃｈ専用ブラウザのフォルダを指定する 178 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:06:44 ID: HYuYvrwp0 Be: 分かったら苦労しない（´・ω・）ｽ今必死に調査中（´・ω・）ｽ 179 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:08:28 ID: wn8hnxmv0 Be: 俺もノートン先生使ってる（´・ω・）ｽｶﾞいつからか>>171みたいなウイルスコードに反応しなくなった（´・ω・）ｽこれってヤバイ（´・ω・）ｽｶ? 180 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:12:20 ID: Qq654Yyx0 Be: >>176 多分、うpロダ（´・ω・）ｽ 181 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:12:53 ID: kNu9fyGe0 Be: >>179 前に>>171見たいな馬鹿がうざ（´・ω・）ｽで除外項目入れたんじゃない（´・ω・）ｽｶ? >>177のでチェック入ってるか確認してみると委員じゃない（´・ω・）ｽ？ 182 Name： [名無し]さん(bin+cue).rar [] Date： 2006/03/02(木) 16:13:42 ID: hSVGOudi0 Be: >>180 どうもです。うｐろだですか、避けるようにしよう・・・ 183 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:16:00 ID: J302WGK70 Be: >>179 本ｽﾚ見てこい（´・ω・）ｽ 184 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:16:03 ID: DLB0Rhmq0 Be: 他の板にあったんですが ttp://bebe.run.buttobi.net/up/src/be_0714.jpg このSSの中のSC.EXEって。。。わたしのもってるのにはナスです 2000で確認してるので XPにはあるのかな。。。？ 185 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:23:20 ID: m7IskH2/0 Be: >>184 SC.EXEはサービスの制御を行なうコマンド。 XP以降は標準装備だけど、2000以前はリソースキットをインストールしないと使えない。山田オルタのupdate.exeはSC.EXEを使ってサービスを停めようとするらしい↓ ・山田オルタまとめwikiで"sc.exe"を検索 http://www9.atwiki.jp/y_altana/?cmd=word&word=sc.exe&type=normal&page=%E6%9C%AA%E6%95%B4%E7%90%86%E6%83%85%E5%A0%B1 186 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:24:23 ID: wn8hnxmv0 Be: >>181 確認してみたところ、そういう項目は入ってなかった（´・ω・）ｽ >>183 ノートンスレのテンプレを巡ってたらラブレターのコードに反応した（´・ω・）ｽ良く分からんがなんか一安心した（´・ω・）ｽ 187 Name： ◆HhTh8Gv36s [sage] Date： 2006/03/02(木) 16:31:09 ID: boO+uftB0 Be: 188 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:33:22 ID: 6S2Hg4Rr0 Be: F:ドライブにディスクを入れてください。・・・ｷﾀ？ 189 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:36:43 ID: kmXCXXsp0 Be: アプリスレでこんなのみつけた(´･ω･)ｽ　Winny削除機能搭載　法人向け「ウイルスバスター」リリース　トレンドマイクロは、法人向けのセキュリティ対策ソフト「ウイルスバスターコーポレートエディション 7.3」を発表した。　ファイル交換ソフト「Winny」の利用を防止する「アドバンス検索ツール」が搭載されているのが特徴だ。　アドバンス検索ツールでは、Winny専用のパターンファイルにより、クライアントにインストールされたWinnyを検出。　必要に応じて削除ができる。さらにネットワークの管理者が、ユーザに知られることなくWinnyの検索と削除が行える。　また、x64環境でのネイティブ動作に対応。OSが32ビットか64ビットかを判断し、適切なプログラムをインストールする。　http://www.rbbtoday.com/news/20060302/29294.html トレンドマイクロｱﾎ(´･ω･)ｽ 190 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:40:43 ID: DLB0Rhmq0 Be: >>185 ありがとう御座います。それで　W2Kでは　SC/STOP ホゲ　ってしてもきかないわけですね SCコマンドの投げてるサービスはアンチウイルスとFWのサービスストップするのは確認しましたいまとりあえず　ネットログとって　アクセス元とアクセス先をチェック中ですパケットログとかはアップするとまずいですかね？ 191 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:41:12 ID: pqsxutxs0 Be: 会社の管理側からすればあってもいい機能（´・ω・）ｽ 192 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:41:45 ID: QTBwm3mS0 Be: まあ根本から防ごうって考え方（´・ω・）ｽﾈ 193 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:43:12 ID: iKnC09GV0 Be: ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!（´・ω・）ｽ 194 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:43:46 ID: J302WGK70 Be: 流出元はほとんどが家庭用PCから（´・ω・）ｽまぁ社内PCから漏れるのを防ぐにはイイんじゃない（´・ω・）ｽかね社内PCでnyなんて恐ろしくて出来ない（´・ω・）ｽけど・・・ 195 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:44:22 ID: DLB0Rhmq0 Be: >>188 ttp://bebe.run.buttobi.net/up/src/be_0716.jpg このPCのかたですか？ 196 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:45:48 ID: kNu9fyGe0 Be: 問題は会社のデータを家に持って帰った挙句、流しちゃうのだと思わないでもないで（´・ω・）ｽ 197 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:45:49 ID: ikwVp/Eq0 Be: >>195 それ、ただのVIP野郎の釣り（´・ω・）ｽ 198 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:47:20 ID: vTb1T4Ul0 Be: パターンファイルでwinnyと一緒に中身もあぼーん 199 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:51:06 ID: EYlEWBph0 Be: Win2kSP4 PFWありルーターはBRL-04FMX ルーターのuPnPoff ポートはすべて塞ぐこの環境のPCでupdate.exe今から実行してみるから、外部から接続できるか試して頂戴。準備が出来たら節穴する。 200 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:51:07 ID: ec5bH0Ex0 Be: 割ったNISにてぃむぽ画像がついててびびった；； 201 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 16:55:23 ID: pqsxutxs0 Be: 釣りSSは殆どの場合2chをみてるブラウザが画面の半分になっててわざとらしく壁紙を見せている気がする（´・ω・）ｽ社内でのP2P使用の流出は最近は消防士がやってた気がする（´・ω・）ｽﾈたしかに普通はやらないけどやるひともいるということ（´・ω・）ｽ 202 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木)

表示オプション

横に並べて表示：

変化行の前後のみ表示：