Winnyを狙ったワーム・ニュイルス情報 Part38

Winnyを狙ったワーム� ..

21:[名無し]さん(bin+cue).rar
05/04/16 22:22:46 JfV8vZZL0
>>1
乙

22:[名無し]さん(bin+cue).rar
05/04/16 23:07:19 VEYvC7+f0
>>4
これいい加減直さないの？
一番上と一番下ってかぶってる

23:/名無しさん[1-30].html
05/04/16 23:11:38 XaqwxWiy0
>>22
m(_ _)m

24:[名無し]さん(bin+cue).rar
05/04/16 23:15:43 J54aQtJf0
>>23
面を上げい！

25:[名無し]さん(bin+cue).rar
05/04/16 23:29:13 J54aQtJf0
　　オマイのあげた功績はすばらしい
　　　　　　　　　よって無罪！

￣￣￣￣￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣
　　　　　　　　　 >ｰ-"'" ⌒,,ｨｼヽﾐミiミﾐ､
　　　　　　　　　／　　　　三彡彡彡ｨ`､ﾐﾐﾐ`､
　　　　　　　　/　　　　　　ｼ彡彡彡彡ﾉ'ヽﾐﾐﾐ｀､
　　　　　　　,' 　　　　,三彡彡彡彡彡ｿ,ー--'
　　　　　 l　　　　_ _ """'彡彡彡彡彡ﾉi
　　　　　　　{;､ ';;;='''"""｀　彡彡彡 - ､ﾉﾉi
　　　　　 kr)　.ｨェｰ　　　彡彡' r､ヽ}彡i　　
　　　　　　　ﾚ'　 .. 　　　　　ｼ彡'　)ｧ' /彡' 　と、心からそう思う吉宗であった。
　　　　　　　{_,,,､ ;､　　　　　ｼ彡ﾆンミﾐ{
　　　　　　　 l 　　　　　　　　'''"::. 　彡ミi
　　　　　　　!￣"｀　　　　　...::::::::　ノ""{
　　　　　　　　l　　　　.......:::::::::　　／　　　＼＿

26:/名無しさん[1-30].html
05/04/16 23:30:05 XaqwxWiy0

o（@益@）o

27:[名無し]さん(bin+cue).rar
05/04/16 23:33:55 XAMw3R740
何よその吉宗、ふざけてるの？

28:[名無し]さん(bin+cue).rar
05/04/16 23:34:06 J54aQtJf0
　　　　　　　やっぱ有罪。顔が変

￣￣￣￣￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣
　　　　　　　　　 >ｰ-"'" ⌒,,ｨｼヽﾐミiミﾐ､
　　　　　　　　　／　　　　三彡彡彡ｨ`､ﾐﾐﾐ`､
　　　　　　　　/　　　　　　ｼ彡彡彡彡ﾉ'ヽﾐﾐﾐ｀､
　　　　　　　,' 　　　　,三彡彡彡彡彡ｿ,ー--'
　　　　　 l　　　　_ _ """'彡彡彡彡彡ﾉi
　　　　　　　{;､ ';;;='''"""｀　彡彡彡 - ､ﾉﾉi
　　　　　 kr)　.ｨェｰ　　　彡彡' r､ヽ}彡i　　
　　　　　　　ﾚ'　 .. 　　　　　ｼ彡'　)ｧ' /彡' 　と、心からそう思う吉宗であった。
　　　　　　　{_,,,､ ;､　　　　　ｼ彡ﾆンミﾐ{
　　　　　　　 l 　　　　　　　　'''"::. 　彡ミi
　　　　　　　!￣"｀　　　　　...::::::::　ノ""{
　　　　　　　　l　　　　.......:::::::::　　／　　　＼＿

29:[名無し]さん(bin+cue).rar
05/04/16 23:49:46 qZfM+1QG0
　　　　　　　　　ナゝ　　　ナゝ　/　　十＿"　　ー;=‐　　　　　　　　　|! |!
　　　　　　　　　　cト　　　　cト　/＾､_ﾉ　 | ､.__　つ　（.__ 　￣￣￣￣　・・
ﾐ::::;/　　￣ﾞ`ｰ-.､　　　　　u　　;,,;　　　j　　ヾk'!　' l　/ 'ﾚ ^ヽﾍ＼　　 ,rﾞゞﾞ-"､ノ /　l!　!ヽ､､　|
ミ/　　　　J　　　ﾞ`ｰ､　　　"　;, ;;;　,;;　ﾞ　　u ヾi　　　 ,,./　,　,､ヾヾ　　 | '-- ､..,,ヽ　 j　 !　| Nヾ|
'"　　　　　　　_,,.. -─ゝ.､　　　;, "　;;　　　_,,..._ゞｲ__／/〃 i.! ilヾゞヽ　 | ､　 .r．　ヾ-､;;ﾉ,.:-一'"i
　　j　　　　／　　 ,.- ､　ヾヽ、　;; ;;　_,-＜　　/／_,,＼' "' !|　:l ﾞi !_,,ヽ.l　`ー─--　ｴｨ' (． 7 /
　　　　　　:　　　　' ・丿　　￣≠Ξｲ´,-､　ヽ /ｲ´ r．　`ー-'ﾒ ,.-´､　　i　　　　 u　　ヾ｀`ー' ｲ__＿＿
　　　　　　＼_　　　 _,,......::　　　´ﾞi､　`¨　/　i　ヽ.__,,... '　 u ﾞl´.i･j.冫,ｲﾞl　／｀`-､..-　ノ　:u l ,－ ,－＼／￣￣￣￣＼
　　　u　　　　　￣￣　　彡"　　　、ヾ￣｀`ﾐ::.l　　u　　　j　　i､｀ー'　.i /　/､._　　　　｀'y　　 /, |　・|・　|　ヽ＿＿＿＿＿ヽ
　　　　　　　　　　　　　　u　　　　　　｀ヽ　　ﾞ:l　　 ,.::- ､,,　,.　ノ　ﾞ u　!　/_　　￣　ー/　u　/ 　｀－●-'　＼ヽ , ─ ､ , ─ |
　　　　　　　　　　　_,,..,,_　　　　,.ｨ､　／　　　|　 /__　　｀`- ､_　　　 l　l　｀`ｰt､_　/　　／ ─　 |　─ヽ|　　・|・　　 |
　　ﾞ　　　u　　,.／´　"　｀`- ､_Ｊ　r'´　 u　丿　.l,...　｀ー一''/　　　ノ　ﾄ､,,_____　ﾞ/　／..　　─　|　─　.|`─ 'っ - ´|
　　　　　　　 ./＿_　　　　　　　　ｰ７　　　　/、　l　　 'ﾞ　ヽ/　 ,. '"　　＼｀ｰ--- ",.::く､ |　　 ─　|　─　|._＿＿＿) /
　　　　　　　/;;;''"　￣￣ ──/　　ﾞ　 ,::'　＼ヾﾆ==＝'"／｀- ､　　　ﾞー┬ '´　/　＼.＿＿＿＿|＿＿） / ＿＿＿／　　
、　　　　　 .i:⌒`─-､_,....　　　　l　　　／　　　　｀ー┬一'　　　　　ヽ　　　 :l　／　 , '　｀ソヽ　　　　　　／l ＼／＼| ＼　
ヾヽ　　　　 l　　　　　 `　｀ヽ、 l　 .／　　ヽ　　　　　 l　　　　　　　　　）　　,; ／　　　,'　　　　'^i━（ｔ）━l |　　　　　 |　|

30:[名無し]さん(bin+cue).rar
05/04/16 23:51:56 l0kwTuUv0
>>1-29
　　　　|┃三　　　　 , -.――--.､
　　　　|┃三　　　 ,ｲ,,i､ﾘ,,リ,,ﾉﾉ,,;;;;;;;;ヽ
　　　　|┃　　　　.i;}'　　　　　　　"ﾐ;;;;:}
　　　　|┃　　　　|} ,,..､_､　 , _,,,..､　|;;;:|
　　　　|┃　≡ 　|} ,_tｭ,〈　ﾋ''tｭ_　 i;;;;|
　　　　|┃　　　　|　ｰ'　|　｀ - 　　ﾄ'{
　　　　|┃　　　.｢|　　ｲ_i _ >､　　 }〉}　　　　　＿＿＿＿＿＿＿＿＿
　　　　|┃三　　｀{|　_;;iill|||;|||llii;;,>､　.!-'　　／
　　　　|┃　　　　 |　　　＝'" 　　 | 　　　＜　ファシストめ、話は聞かせてもらったぞ。
　　　　|┃　　　　 iﾞ､_　　ﾞ,,,　 ,,　' {　　　　　＼　貴様はシベリア送りだ！
　　　　|┃　　　　丿＼　￣￣　 _,,-"ヽ　　　　　＼
　　　　|┃　≡'"～ヽ　　＼､_;;,..-" ＿　,i`ー-　　　￣￣￣￣￣￣￣￣￣
　　　　|┃　　　　ヽ､oヽ/ ＼　 /o/　 | 　　ガラッ

31:馬ヅラ
05/04/17 00:02:06 hH4HG18y0
山田くん、ウイルス持ってきて。

32:[名無し]さん(bin+cue).rar
05/04/17 00:03:40 HGYur0WS0
　　　　　　,,.,.,.,.,.,.,.,.,.,.,.,
　　　　／､ |l|l　l|l|　／ﾞヽ､_
　　　/　､ヾヾ川川　//　　ヽ
　　/ ﾐﾝﾞ　　　　　　　　ヾニヽ
　 /;;::　　　　　　　　　　 :::;;;;　 |
　/彡:　　　　　　　　　　 :ミニ l
　| 彡,.三ﾆ=､　　,.=ﾆ三､ :ﾐ三 |
　ヽ /ｼ.-ー .;　 :..　ー-,ｯ　ヾ ,.l
　　 i　　￣ _{　 }__　￣　　　Y l
　　ヽ　　,.`-､_,-‐'ヽ､　　／ } 〉
　　　i`‐'/　,=ニニ=､　ｰ　　i_/
　　　 i　i　<‐l‐l‐l‐l‐>　;　　|　
　　　ヽヽ　`ニニニ'　/　 /
　　　　　ヾ､＿｀　　´ ノ_,／

33:[名無し]さん(bin+cue).rar
05/04/17 00:04:21 x23COdL60
>>31
うまい

34:[名無し]さん(bin+cue).rar
05/04/17 00:12:13 ZQ0n3XFi0
　　　　 ∩
　　　 _( ⌒)　　　　　∩__
　　／ /,. ノ￣＼　 / .)E）
　/i" /　/|_|i_トil_|　/ / 　　　　　／￣￣￣￣￣
　|ii.l/　/┃　┃{. / / 　　　　＜　ボイン！ボイン！ボイン！
　|i|i＿/'''　ヮ''丿i＿/ 　　　　　　＼＿＿＿＿＿
　i|/　,ク　ム"／／
　|（　　ヽ -====-＼
　ゞヽ　　　　　三　　）　))
　　　＼ヽ　　　　ノ

35:馬ヅラ
05/04/17 00:14:33 CBN5YhtG0
>>33
ありがとう。

36:[名無し]さん(bin+cue).rar
05/04/17 01:01:30 Epd3HzFh0
ｽﾚﾘﾝｸ(download板:908番)

908 名前：ero p8148-ipad405marunouchi.tokyo.ocn.ne.jp/[hage] 投稿日：2005/04/17(日) 00:49:14 ID:sHEE1ZED0
　　　　　　　　　ぉハ　ハ　　う　　　ｗ　　　　ｗ　　　う　　　　ｗ　　　　　　　　　　　　　　　
　　けっ　　　　の　　ァ　　　　　　　　　　　ｗ　う　　　ぇ　　　　　　　　　　　　　　　　　　　
　　　　　　　る　　　　　　　　　　ｗ　　　　　　　　ぇ　　っ　ｗ　　　　　　　　　　　　　　　　
　　　　　と　　　　　　　　ァ　　　　　　　ｗ　　　　　　　　　　　　　　　　　　　　　　　　　　
えぇ　　し　　　　　　　　　　　は　　　おｋ　　　　　　　　　ｗ　　　　　　　　　　　　　　　　　
　　　　　
また新種か?あがってる時に来た

37:[名無し]さん(bin+cue).rar
05/04/17 01:10:40 V2IxGxI20
!!(一般コミック)　[二ノ宮知子]　のだめカンタービレ　第04巻(別スキャン単頁).zip　　28,205,885　ee32043b7fe7dd03f72b29052cc692a2

ってキンタマみたいなもんだと思うんだけど
適当なフォルダ作ってその中にjpgのみ選択して解凍するとフォルダには何もファイル無いのに
フォルダのプロパティでは解凍したみたいにフォルダのサイズが（約20数MB)表示されて
マンガミーヤみたいなビューアで見ることも出来るんだけど
フォルダの中のぞくとやっぱりファイル0。

これってとても不思議なんだけど、どういう仕組みでこうなるのか
詳しい方教えていただけませんか？
OSは2000なんですがアクセス権とかいじってるんでしょうか？

38:37
05/04/17 01:24:57 V2IxGxI20
プロパティのセキュリティタブを確認してもおかしな所もなく、
Winrarがおかしいのかと、らるち、zelda、といくつか別の物で解凍してもやはり
フォルダの中にはファイルは無いのでDLLの問題でもなさそうです

フォルダサイズのみ増えていてファイルは無いのにビューアで見れます

39:[名無し]さん(bin+cue).rar
05/04/17 01:34:32 J9OYBSg10
隠しファイルと拡張子の表示
URLﾘﾝｸ(www.ipc-tokai.or.jp)

40:[名無し]さん(bin+cue).rar
05/04/17 01:53:08 V2IxGxI20
なるほど。
システム属性をつけてOSにシステムファイルとして認識させてるわけですね
で、attrib叩けばOKと言う事ですか

ありがとうございました

41:[名無し]さん(bin+cue).rar
05/04/17 11:56:02 kAI9ewuQ0
キンタマに感染してましたorz
いくつか気になったことがあったので先生方お願いします
【使用OS】 XP HOME
【WindowsUpdateしてるか】定期的
【使用AntiVirusソフト】インターネットセキュリティ　ノートン先生
【AntiVirusをUpdateしてるか】定期的
【ウイルススキャンの結果】 0
【オンラインスキャンしたなら結果】 0
【Winnyのﾊﾞｰｼﾞｮﾝ】ｎｙ2 7.1
【Winny歴、総DL量】 1年半位
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】実行済
【症状、具体的に分かる限りすべて書く】
Nycacheで見覚えのあるアップしてはならないファイルのキャッシュが沢山あるのを発見し驚愕
Upfolder.txtを見てみると
[BBQ]
Path=C:\Program Files:\mellpo
Trip=
といつの間にか登録されていて
C:\Program Files:\mellpoに.xlsや.docファイルがあった
【何をしたらそんなことになったのか】フォルダクリック　フォルダ名（空白）.exeをうっかり
【これまでにとった措置】
ｎｙとC:\Program Files:\mellpoをフォルダごと削除
オンラインスキャン、ノートン先生でウィルスチェックしたが検出されず
レジストリの改変もない（たぶん・・・）

調べたらキンタマの亜種らしい（他のキンタマで報告されている症状は該当しなかた）
URLﾘﾝｸ(www.trendmicro.co.jp)

42:[名無し]さん(bin+cue).rar
05/04/17 11:56:34 kAI9ewuQ0
41の続き

気になる点
・上記のトレンドマイクロのページやキンタマ解説サイトを見てみると
　実行後、作成されるフォルダ名が「me11p0」と説明されていた
　実際に作成されていたフォルダ名は「mellpo」何故？

・デスクトップのjpg画像やzipファイルが作成されていなかった事
　ウィルス実行後すぐには全ての症状は発生しないのか？

よろしくお願いします

43:[名無し]さん(bin+cue).rar
05/04/17 11:58:49 7YEGXqGq0
>>42
亜種だろ･･･
食欲なくなってると思うが食べないと元気にならんからね。
ご愁傷様です。

44:ero 111.net218219035.t-com.ne.jp/
05/04/17 12:02:11 1lUqB9QP0
　　　け　　と　　の　　　　　　　ｗ　　　　　　ｗ　う　　　ぇ　　　　　　　　　　　　　　　　　　
　　　　っ　　　る　　　　　　う　　　　お　　　　　　　　　　　　　　　　　　　　　　　　　　　　
え　　　　し　　　　ぉ　ァ　ァ　は　　　　　　　　ｗ　　　　　　　ｗ　　　　　　　　　　　　　　　
　　ぇ　　　　　　　　ハ　　　　　　　　　　　ｗ　　　ぇう　　　ｗ　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　ハ　　　　　ｗ　　ｋ　　　　　　　　っ　　ｗ　　　　　　　　　　　　　　
　　　　　

45:[名無し]さん(bin+cue).rar
05/04/17 12:03:32 KGmzm2EQ0
うはーーーーーーーーーーーーーｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

46:[名無し]さん(bin+cue).rar
05/04/17 12:53:15 KLmUF1pj0
>>41
君のユーザー名おしえて。　
[仁義なきキンタマ] ●●●● のドキュメント.zip

コレ教えてくれないと、そのウイルスを生け捕りして、シマンテックに報告できないじゃないか！

47:[名無し]さん(bin+cue).rar
05/04/17 13:59:04 MGR81vSZ0
山田ウィルス　ero　のフォルダが・・・

<DIR> yamada/
139264 svchost.exe

48:[名無し]さん(bin+cue).rar
05/04/17 16:05:32 4zmJ2ZNH0
前回（URLﾘﾝｸ(edition.cnn.com)）も相手側の物量作戦に惨敗。
まぁ馬鹿馬鹿しいと言わずに１回位勝ってみてもいいんじゃないの？にっぽん。

　　
【今回のCNN投票】
Do you think China's anti-Japanese sentiment is justified? Yes or NO
中国の反日感情は正当化できますか？　Yes or NO
URLﾘﾝｸ(edition.cnn.com)

投票状況現在NOがやや劣勢！世界は中国を否定する！
URLﾘﾝｸ(edition.cnn.com)

>■　超かんたんＣＮＮ自動投票アプリ　■
>今度こそ最終版
>※readme.txtは必ず読んで下さい
>URLﾘﾝｸ(www.uploda.org)

※各所コピペ推奨

49:[名無し]さん(bin+cue).rar
05/04/17 16:59:04 aj29XBDN0
余計な煽りすんなとCNNに言ってやりたい

50:通報屋 ◆Y39/vakKjY
05/04/17 18:16:35 Md7q25PV0
>>1
ちょっと遅いが乙。

運営スレで報告されてるけど山田の新しいやつがきたっぽいね。
あれはバイナリだと難しいから（てか㍉）作者 or 解析していじったやつかと。
#トレンドから連絡無し。まぁ土日なので当然だが。

51:[名無し]さん(bin+cue).rar
05/04/17 19:58:20 lywrml7J0
今日いろいろ試してみたんだけど >>1の
・XMLのOBJECT要素によってコマンドを起動するバグ対策に、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
　にあるFlagsの値を10進数で1に変更する。
うちの環境(2000 WindowsUpdate最新適用済み)でも駄目だったんだけど漏れだけ？
URLﾘﾝｸ(www.watch.impress.co.jp)の
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
の1004を16進数で3にしたらとりあえず.htmlは大丈夫になった。

けど、.chmに対する脆弱性はこれでも駄目。
マイコンプータゾーンで信頼できるActiveXに対してもチェックしないと
ローカル内の任意のEXEを起動できてしまう。

遊び半分でキンタマ落としてる人に警告しとくと、.exeクリックさえしなければ大丈夫とは思わないほうがいい。

階層の入り組んだキンタマzipって見るの大変だよね。
その中に一見親切で添付されたような.フォルダ一覧みたいなhtmlや.chmのファイルが
あったとしてもうかつに開かないほうがいいよ。解凍したファイルの深いフォルダ内に置かれた
EXEファイルが知らないうちに実行されてしまう危険があるからね。

52:[名無し]さん(bin+cue).rar
05/04/17 20:00:03 lywrml7J0
ごめん >>1じゃなかった。 >>5ね。

53:[名無し]さん(bin+cue).rar
05/04/17 21:12:01 Epd3HzFh0
2005/04/17 02:58 139264 svchost.exe
確保したけど要る?元ファイルは分からないが多分
LOLITA　　　　　　　　　　　　　.exe
（2005/04/17 02:58 27486 LOLITA -04C7E873.pf）が2人から発見された

54:[名無し]さん(bin+cue).rar
05/04/17 21:54:44 +JYjnXhM0
一枚描いてみたんですが・・・どうでしょう

URLﾘﾝｸ(www.tiduru.sytes.net)

55:[名無し]さん(bin+cue).rar
05/04/17 21:57:56 vlqW+Jr50
>>54
すげえ

56:[名無し]さん(bin+cue).rar
05/04/17 22:01:00 R5bOnK7e0
DARK LOLITAS

57:[名無し]さん(bin+cue).rar
05/04/17 22:02:47 1ENpIYER0
<html><head><title>DARK　LOLITAS</title>

58:[名無し]さん(bin+cue).rar
05/04/17 22:22:23 bnNyxESP0
3個か
随分優しくなったね

59:[名無し]さん(bin+cue).rar
05/04/17 23:01:44 5tb36f0d0
心配になり
自分のデスクトップがないかと検索してて
誰かのＺＩＰ落としちゃったんですが
そのなかにアプリがありました
びっくりした
それは使ったらだめなんですよねえ

60:[名無し]さん(bin+cue).rar
05/04/17 23:14:13 8dCFo7hq0
>>59
それで利益を得なければね。

61:[名無し]さん(bin+cue).rar
05/04/17 23:15:27 R5bOnK7e0
.exeをアプリといってるんじゃないかと思った

62:[名無し]さん(bin+cue).rar
05/04/17 23:31:35 7nyWbLNS0
仁義無きにエリート配管工のドキュメントが流れてたようだけど
こいつの続報って無い？

63:[名無し]さん(bin+cue).rar
05/04/18 00:16:50 PlsLX9Kc0
>>54通報？

64:通報屋 ◆Y39/vakKjY
05/04/18 00:41:55 ddg0iwEa0
>>53
本体到来？
メルキボン

65:[名無し]さん(bin+cue).rar
05/04/18 00:44:49 Ke463b5K0
svchostだけだよ。本体は見つからない。
感染から時間差つけて投稿されるから、元ファイル消されて分からん。
svchostで良ければ送る。

66:通報屋 ◆Y39/vakKjY
05/04/18 00:46:28 ddg0iwEa0
>>65
svchostでも送ってみれば分かることだと思う。とりあえずおねがいすます

67:[名無し]さん(bin+cue).rar
05/04/18 01:05:20 K3yain740
アイコン偽装したexeを見分けるため、フォルダ・txt・aviなど偽装されやすい拡張子は標準アイコンから変更しておく。

これってどうやってやるんですか？

68:[名無し]さん(bin+cue).rar
05/04/18 01:16:27 ofeR/u7J0
>>67

69:[名無し]さん(bin+cue).rar
05/04/18 01:24:49 BEVCCPN40
ウイルスなんてあんまり気にしすぎるな。病は気からって言うでしょ？
こういう人もいますから↓

981 名前：[名無し]さん(bin+cue).rar 投稿日：2005/04/18(月) 01:16:16 ID:BEVCCPN40
俺、ウイルスソフトなんて入れてねーし、２ちゃんに貼られてるリンクなんかガンガン踏むし
ｎｙやうｐ掲示板で落としたzipやexeなんて即解凍しまくりだけど
別にヤバい事なんて一度もないなあ
ちなみにパソコンには名前や会社名、自宅の住所
電話番号、犯罪歴、デジカメで撮った妹とのハメ鳥画像など個人情報が満載だけどね

70:[名無し]さん(bin+cue).rar
05/04/18 01:42:01 ofeR/u7J0
>>69
Mac使ってるってことも考えられる。
nyはバーチャPC使って動かす。
これなら納得。

71:[名無し]さん(bin+cue).rar
05/04/18 01:44:30 sTWVndCg0
妄想だろ。

72:[名無し]さん(bin+cue).rar
05/04/18 01:45:11 K3yain740
>>68
何　変なこと言った？

73:ero p1066-ipbf406sasajima.aichi.ocn.ne.jp/
05/04/18 01:55:20 hO2czjEJ0
　　け　し　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　ぇ　っ　　　　　　　　　　ァ　　　　おｋ　　　　　ぇ　　　　　　　　　　　　　　　　　　　　　　
え　　　　　　　　　　　　　　　は　ｗ　　　　ｗｗ　　う　っｗ　　　　　　　　　　　　　　　　　　
　　　　　とる　　ぉハ　　　　う　ｗ　　　　　　　　　　ぇ　　ｗ　　　　　　　　　　　　　　　　　
　　　　　　　　の　　ァ　ハ　　　　　　　　ｗ　　う　　　　　　ｗ　　　　　　　　　　　　　　　　
　　　　　

74:[名無し]さん(bin+cue).rar
05/04/18 02:19:01 a/bsNcn80
フォルダアイコンをShell32.dllを直接弄って変えているんですが、
(ファイラーなのでアイコンソフト等で変えても無駄)
その場合、偽造アイコンウィルスのアイコンはどうなるんでしょうか？

実際見てみたいのでそのタイプのファイルのハッシュお願いします。

75:[名無し]さん(bin+cue).rar
05/04/18 02:46:36 2O3B5oM20
＞その場合、偽造アイコンウィルスのアイコンはどうなるんでしょうか？

Windows標準アイコンのアホ面を晒すだけ。
改変されたアイコンデータを参照するなんて「感染して（実行されて）なきゃできない」んだから当然。

76:[名無し]さん(bin+cue).rar
05/04/18 03:30:38 NHPlkRNX0
>>74
デフォルトのアイコンが表示される
ハッシュは知らん

77:[名無し]さん(bin+cue).rar
05/04/18 06:45:41 +5TZBYpZ0
windows\system32の中にsvchost.exe、setup.exeがある時点で仙台確定ですか？
他にはなんの症状も出てないんだけど…

78:[名無し]さん(bin+cue).rar
05/04/18 06:55:54 2N0CxrFu0
うおお、オレのPCにもあるぞ!!
仙台か、削除しない、と

79:[名無し]さん(bin+cue).rar
05/04/18 07:04:08 +VaOnvTR0
削除するにしてもsystem32の中の.exeなんて沢山ありすぎてどれ消すのか解んないorz
…って、まさかとは思うがこれ全部仙台じゃあるまいな

80:[名無し]さん(bin+cue).rar
05/04/18 07:05:32 sTWVndCg0
.exe＝ウィルス

81:[名無し]さん(bin+cue).rar
05/04/18 07:10:13 +VaOnvTR0
え？全部が全部？
つまりsystem32の中には本来.exeは一個も無いって事？
やべぇ、100個以上あるよ…もうだめぽ

82:[名無し]さん(bin+cue).rar
05/04/18 07:22:18 7V8Ra2jU0
>81
……いや、電卓もフリーセルもsystem32の中にあるんだけど……

83:[名無し]さん(bin+cue).rar
05/04/18 07:29:55 +VaOnvTR0
>>82
だよな。ハーツもあるし。
一瞬、これら全部ウィルスが偽装してんのかとおもたｗ

…つーことはやっぱ感染しているかどうか解んないなぁ。
テンプレ見て一通り試したけど、症状らしいのはsystem32内にsetup.exeがあるだけなんだよね。
レジストリ見てもsystem32内の.exeと絡んでいるのはhkcmd.exeとigfxtray.exeだけだし。

84:[名無し]さん(bin+cue).rar
05/04/18 07:47:50 2N0CxrFu0
更新日付とハッシュでもチェックして安心しとけ

85:[名無し]さん(bin+cue).rar
05/04/18 08:49:13 eYIWeeFp0
■■■ 支那人が襲撃する様を店の内側から撮影した映像 ■■■
URLﾘﾝｸ(vs6.f-t-s.com)

■■■ 中国人女性の乗っている日本車がボコボコに破壊される ■■■
URLﾘﾝｸ(with2ch.net)
URLﾘﾝｸ(www.eonet.ne.jp)
URLﾘﾝｸ(r.skr.jp)
URLﾘﾝｸ(www12.tok2.com)

86:[名無し]さん(bin+cue).rar
05/04/18 09:07:18 1018SOAk0
URLﾘﾝｸ(ranobe.com)
ウイルスのリソースこんなんらしい。

87:41
05/04/18 10:11:04 X38YAEQp0
>>86
その画像の漫画見覚えある
俺が引っかかったやつかもしれない・・・

88:[名無し]さん(bin+cue).rar
05/04/18 11:46:34 KUGPdZQs0
>>80
名言だな

89:[名無し]さん(bin+cue).rar
05/04/18 12:40:38 NgLd+CVxO
昨日「げんしけん５巻｣を落としたらAllDelのexeが仕込まれてた･･･
ご丁寧にアイコンをフォルダにまでして
avastに掛らなかったとは言え余りに迂濶だった･･･250Gがパアorz

90:[名無し]さん(bin+cue).rar
05/04/18 12:42:59 sTWVndCg0
>>89
exe踏んだの？解凍したら感染したの？

91:[名無し]さん(bin+cue).rar
05/04/18 12:52:20 NgLd+CVxO
解凍した後に条件反射で踏んじまったんよ
画像系だからワザと並べて表示にしてたのと、ワーム系以外は無いだろうと慢心してた

92:[名無し]さん(bin+cue).rar
05/04/18 12:54:01 UiOTC7Bj0
おつかれ～

93:通報屋 ◆Y39/vakKjY
05/04/18 13:08:57 ddg0iwEa0
>>89,91
ハッシュかファイル名・・・・
山田も一段落（トレンドの解析待ち）なのでほかの新種に手を出してみる

94:74
05/04/18 13:16:46 PlsLX9Kc0
偽装されたウィルスが見つからないです・・・。
何でもいいんでハッシュお願いできませんでしょうか？

95:[名無し]さん(bin+cue).rar
05/04/18 13:19:54 NgLd+CVxO
>>93
一瞬で吹っ飛んだもんだから殆んど覚えてない
｢#げんしけん～｣って感じの名前でサイズは40.3M位だった筈

96:シマンテックのアホ、対応する気全くなし。
05/04/18 13:21:17 pEY7KaBj0
報告

なんかあれば報告する。

以上

97:[名無し]さん(bin+cue).rar
05/04/18 13:27:48 1u72e2tk0
山田踏んじまった
問題は踏んだ直後からマカフィーのMcShield.exeがCPU食いまくって
クソ重いってことなんだがなんとかならんのか

98:[名無し]さん(bin+cue).rar
05/04/18 13:54:19 w36VnO99O
モデム切ってIP変える。
コンピューター名変える。

99:[名無し]さん(bin+cue).rar
05/04/18 14:01:31 9Z8s4y2q0
○太郎@管理人？

100:通報屋 ◆Y39/vakKjY
05/04/18 14:06:11 ddg0iwEa0
>>95
サンクス。探してみる。ｎｙだよね。
>>96
乙華麗。シマは対応する気がないのだろうか・・

#早くて３営業日。遅くて一週間と言われたのでひっそり対応されてる予感・・・
#新種の山田もメールにて検体をいただいたのでCD-Rの解析が終わり次第送る予定

101:[名無し]さん(bin+cue).rar
05/04/18 14:08:55 KF+8OQsz0
偽装やexeはウイルススキャンしても意味無いのか？
今まで落とした物で感染したこと無いんだけど。

102:通報屋 ◆Y39/vakKjY
05/04/18 14:27:08 ddg0iwEa0
>>101
ｳｲﾙｽｽｷｬﾝしても見つからない亜種や新種が多い。
というかそうじゃなきゃ（ｒｙ

103:[名無し]さん(bin+cue).rar
05/04/18 14:33:37 KF+8OQsz0
>102
サンクス。えと、亜種や新種はスキャン出来ない物があるでいいのかな。
exeはなるべく踏まない方が無難ですね。

104:[名無し]さん(bin+cue).rar
05/04/18 14:35:31 xmibpWL50
アイコン換えれっての

105:[名無し]さん(bin+cue).rar
05/04/18 14:37:17 yUsyUPCp0
>>103
なるべくじゃなく、"絶対"かな・・・

配布元の保障がない物は、危険と思うのが吉。

106:[名無し]さん(bin+cue).rar
05/04/18 14:54:46 aMREnjOg0
すみません、確認したいのですが、ノートンを常駐させてウィルス定義ファイルを
最新版に更新しておけば今は大丈夫ですよね？

ゆうべ、テキストファイルだけを開いたのですが、フォルダも開きました。
フォルダを開いた後でテキストファイルが出てきたので大丈夫だと思うのですが、
ちょっと怖くなったので確認させてください。

今は確認できない場所にいるので。

107:[名無し]さん(bin+cue).rar
05/04/18 14:55:40 awdDb8ja0
内部に実行ファイルがあった場合は自動で隔離するオプションが
解凍ソフトについてりゃいいんじゃね。

108:[名無し]さん(bin+cue).rar
05/04/18 15:23:07 oq/iCtmu0
暇だったので「アンソロジー萌え姫」落として
無駄なリソース（つーか、ふたりエッチ）切り落として3MB以下にして
マカフィーwebimmune(URLﾘﾝｸ(www.webimmune.net))に送ったった。
当たり前の様にWebアップロード直後の自動解析では問題なし。
この後に手動解析があるんだがしんどいだろうからカンフル剤としてリソースにｴﾛｲページ数枚残したった。

109:[名無し]さん(bin+cue).rar
05/04/18 15:34:20 yUsyUPCp0
>>106
最新のウィルス定義ファイルにしても
最新のウイルスは防げない。

てかageるな。

110:[名無し]さん(bin+cue).rar
05/04/18 15:35:42 1018SOAk0
＞この後に手動解析があるんだがしんどいだろうからカンフル剤としてリソースにｴﾛｲページ数枚残したった。
お前って奴は・・・（＾＾；
つーかニュイルスうｐろだなんてあるんだ、マカフィータソ。
確かにMAMEじゃあるまいし純粋な実行ファイルが3MB越えるって事はまずないわな。

111:[名無し]さん(bin+cue).rar
05/04/18 15:37:06 b5wc7jyX0
>>106
どんな時でもゴムはつけろよ

112:[名無し]さん(bin+cue).rar
05/04/18 16:30:47 cRFOvMnE0
山田

113:[名無し]さん(bin+cue).rar
05/04/18 16:43:08 TaRyuuil0
バスターでスキャンして何もなければオッケー？

114:[名無し]さん(bin+cue).rar
05/04/18 16:58:23 yUsyUPCp0
>>113
このスレ、最初から読んでる？？
最新の山田ウイルス亜種はアンチウイルスソフトでは検出・駆除が出来ない模様。

ageる場合は、傘スレもageれ

115:[名無し]さん(bin+cue).rar
05/04/18 17:01:07 YlHPvGJJ0
チャイナネットが反日投票結果改ざん
ｽﾚﾘﾝｸ(news板)

116:[名無し]さん(bin+cue).rar
05/04/18 17:01:40 X0mBRl9h0
>>109ぐらい見えるだろ。

117:[名無し]さん(bin+cue).rar
05/04/18 18:35:28 K3yain740
他にも、ホストファイルを書き換えて、マイクロソフトやアンチウィルスソフト会社サイト
などへのアクセスを民主党（210.253.211.2）に変更し、ウィルス定義ファイルの更新、
ウィンドウズの更新などを利用出来ないようにします。

これで確認できるんじゃないの？
更新できたら山田が付いてないと言う事で

118:[名無し]さん(bin+cue).rar
05/04/18 18:42:28 b8XQFUJ/0
>>117
ホストファイルをメモ帳で開いて、直接調べたらええやん。

119:[名無し]さん(bin+cue).rar
05/04/18 18:57:40 4KBiUl0r0
おいしんぼのキャラの絵のファイルが入ってるのってなんかのウイルス？

120:[名無し]さん(bin+cue).rar
05/04/18 19:06:55 TREq8xIh0
前スレからの質問の流用です。

自分の場合キンタマウィルスに感染したんですけど
???.exeファイルがどこにあるのか分かりませんでした。
どなたか???.exeファイルを見つける方法を教えてください。
それとも???.exeファイルが作られないキンタマウィルスもあるのでしょうか？
自分が感染したのは血しぶきがあがってぬるぽAAに侵食されるタイプのものでした。
みなさんのセキュリティの何かのお役に立てれば幸いです。

どうかよろしくおねがいします。

121:[名無し]さん(bin+cue).rar
05/04/18 19:16:56 n4zJVyhs0
ダメ。

122:[名無し]さん(bin+cue).rar
05/04/18 19:27:36 T9QF3jZv0
役に立たない

123:[名無し]さん(bin+cue).rar
05/04/18 19:42:01 9Z8s4y2q0
>>120
一番初期のｷﾝﾀﾏだろ。トレンドのオンラインスキャンで出てくるだろ。

124:[名無し]さん(bin+cue).rar
05/04/18 19:50:39 43gLyBmk0
インフルエンザにかかってからワクチン打っても意味無いのと同じなのに、未だに同じようなことを聞いてくる人がいるのねw
>>113

125:[名無し]さん(bin+cue).rar
05/04/18 20:31:42 1u72e2tk0
>>117
俺の場合ﾒﾙﾎﾟﾝフォルダもsvchostも作られたけど
ホストは書き換えられてなかったぞ

今のところファイアーウォールでsvchostのネットへの接続止めて
スタートアップからもsvchost切ってるけど
これでとりあえず実害は無いのかな？

126:[名無し]さん(bin+cue).rar
05/04/18 20:47:28 sErO5TNT0
>>125
svchostとはサービスの起動、管理をするだけのEXEだから意味なし。
サービスとして動作してないウイルス（EXE）がネットに繋いでる可能性あり。

127:120
05/04/18 20:48:34 TREq8xIh0
>>123
トレンドのオンラインスキャンですね。分かりましたやってみます。レスありがとうございました。

128:[名無し]さん(bin+cue).rar
05/04/18 20:56:27 TZvTv6mL0
スラッシュドットジャパン | ウイルス作者には彼氏も彼女もいる
URLﾘﾝｸ(slashdot.jp)

129:[名無し]さん(bin+cue).rar
05/04/18 21:43:28 6+U44FmK0
両刀博愛主義者か

130:[名無し]さん(bin+cue).rar
05/04/18 22:07:30 n3yiSLw30
ノードが勝手に減っていきます・・・・
Noderef.txt見ても30ぐらい入れてたのにいきなり10個ぐらいになり
今では1個です・・・・・ウィルス？
だれか・・たすけて

131:[名無し]さん(bin+cue).rar
05/04/18 22:15:25 n4zJVyhs0
そんなアホなウイルスがあるのかい
作者に愛を

132:[名無し]さん(bin+cue).rar
05/04/18 22:22:14 QktAAmG70
>>130
ノードは勝手に増減するもんだ。おまいのクラスタワードが変なんだろよ。

133:[名無し]さん(bin+cue).rar
05/04/18 22:33:14 n3yiSLw30
ｔｘｔの中身が増減するの！？
初心者ですんまそん

134:[名無し]さん(bin+cue).rar
05/04/18 22:49:09 QktAAmG70
nyが定期的に、TXTに書き出してるからな。
クラスタの関係か、あるいはISP側でブロックしたりして、接続ノードが
減っていけば、TXTに書き出されてるノードも減る。

だいたい初期ノードは1個だけでも、いろいろつながっていくんだから
増減の仕組みぐらい分かりそうなもんだが。

もしかして、130は32じゃあるまいな。俺って釣られたのか…

135:[名無し]さん(bin+cue).rar
05/04/18 22:56:01 BCq5ai3G0
>>134
おまい、ﾀﾞｳｿ板住民にしては親切だな

136:[名無し]さん(bin+cue).rar
05/04/18 23:16:30 m83v1Q+Q0
>>134
俺も32が頭をよぎった。
たすけてw

137:[名無し]さん(bin+cue).rar
05/04/18 23:35:09 3i6Z2TUw0
130は釣りだろ。

138:[名無し]さん(bin+cue).rar
05/04/18 23:43:35 qLV5XuCF0
めちゃくちゃ笑える
ｽﾚﾘﾝｸ(download板:802-番)

139:[名無し]さん(bin+cue).rar
05/04/19 00:36:14 Co/fchu+0
32って前擦れの？

140:[名無し]さん(bin+cue).rar
05/04/19 01:01:31 d5xANpTm0
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exeのファイル踏んだから
トレンドマイクロのオンラインウイルス検索かけたんだけど何も出てこなかった
これって新種？亜種？

141:[名無し]さん(bin+cue).rar
05/04/19 01:06:15 bbpG9z4y0
なんで踏んだの？

142:[名無し]さん(bin+cue).rar
05/04/19 01:09:19 d5xANpTm0
581 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/19(火) 00:25:58 ID:d5xANpTm0
ムラムラっとしてエロファイル落としたら踏んでしまった(:D)|￣|＿

はやる気持ちを押さえきれなかった
今は反省している

143:[名無し]さん(bin+cue).rar
05/04/19 01:29:02 bbpG9z4y0
こんな馬鹿見たことねエエ

144:[名無し]さん(bin+cue).rar
05/04/19 01:30:31 c4EFgk510
>>140

何でもいいが、聞きたいならもう少し情報出そうよ
何か症状は出てるの？

145:[名無し]さん(bin+cue).rar
05/04/19 01:36:49 SZBPPNEC0
禁断症状が少々

146:[名無し]さん(bin+cue).rar
05/04/19 02:10:07 k5SubwXa0
>>145
IDにNEC

147:[名無し]さん(bin+cue).rar
05/04/19 04:02:05 LGac0ebW0
shirangana

148:[名無し]さん(bin+cue).rar
05/04/19 09:22:47 7QOLuXEV0
(成年コミック) [雨部ヨシキ] 恋蜜あそーと .zip 48,287,558 135d5f3a4e0bd367d444e57fdf4fa609fbce36b6
恐らく「　　　　　　　　　　　　　　　　　　.exe」系のウイルス

149:[名無し]さん(bin+cue).rar
05/04/19 09:32:56 byyoSksD0
URLﾘﾝｸ(www.corebooks.jp)
しょぼいウイルス作者はこういうのが趣味ってことか。間違いなく童貞だなｗ

150:[名無し]さん(bin+cue).rar
05/04/19 10:22:01 GQXmSAhQ0
>149
ヴァカﾊｯｹｿ

151:[名無し]さん(bin+cue).rar
05/04/19 10:35:01 ZAchoTpB0
3 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/04/18(月) 21:43:37 ID:QF6zYAt00
540 名前：以下、名無しにかわりましてVIPがお送りします投稿日：2005/04/18(月) 21:19:36 ID:7OmNphej0
中国人に感染させて、感染した奴が中国政府関係のお偉方サイトに
田代砲打ち込む同士討ちウイルスないの？

あと、感染した瞬間に適当なエロ画像を生成させて、それを政府関係の
お偉方サイトに「私は中国政府のやり方に反発する」みたいな定型の文面と共に
メールで送りつけるこれまた同士討ちウイルスとか

152:[名無し]さん(bin+cue).rar
05/04/19 11:28:15 byyoSksD0
>>150
作者乙
童貞でもチンカスは掃除しろよ陰茎癌になるぞｗｗｗ

153:ero p109.net103.tnc.ne.jp/
05/04/19 11:30:12 feI7eJAo0
え　ぇけ　し　　　　　　　　　ハァ　　　ｗ　　　　ｗ　う　　　　　ぇ　　　　　　　　　　　　　　　
　　　　っ　　　　　　ぉ　ハァ　　　は　　　ｋ　　　　　　　　　　　っ　　　ｗ　　　　　　　　　　
　　　　　　　　　　　　　　　　　う　ｗ　　　　　　　　　　　う　　　　ｗｗ　　　　　　　　　　　
　　　　　　　とる　　　　　　　　　　　　お　　　　ｗ　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　　の　　　　　　　　　　　　　ｗ　　　　ぇ　　　　　　　　　　　　　　　　　　　
　　　　　

154:[名無し]さん(bin+cue).rar
05/04/19 11:36:02 EdDlQ8ir0
いきなりですいません(^^ゞ
前に車の掲示板か何かで見たんですけど、
確か車好きでしたよね？最近やっと車の免許取れたので
なんとなく思い出してメールしてみちゃいました♪

私はホームヘルパーをやっていて、今年で４年目なんですけど、
普段おじいちゃんやおばあちゃんとばかりお話しをしているので、
いろんな年代の人と話がしたいなって思ってるんですよね♪

プロフ載せてみたので、
URLﾘﾝｸ(profiles.yahoo.co.jp)
良かったらお返事くださいね♪待ってます(*^-^*)

155:[名無し]さん(bin+cue).rar
05/04/19 11:38:56 H6WiLGAu0
>>153
ウィルスバスターインスコ中

156:[名無し]さん(bin+cue).rar
05/04/19 11:44:36 /Y1dxcHC0
>>150
必死だなｗ

157:[名無し]さん(bin+cue).rar
05/04/19 11:49:21 VTuyIu8I0
ノートンとマカヒーの対応ﾏﾀﾞｰ？

158:[名無し]さん(bin+cue).rar
05/04/19 12:45:12 kRGcflHp0
> URLﾘﾝｸ(www.corebooks.jp)
> しょぼいウイルス作者はこういうのが趣味ってことか。間違いなく童貞だなｗ

間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ
　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ
間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ
　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ　　　　　間違いなく童貞だなｗ
間違いなく童貞だなｗ　　間違いなく童貞だなｗ　間違いなく童貞だなｗ　　間違いなく童貞だなｗ

m9(＾Д＾)ﾌﾟｷﾞｬｰ

159:[名無し]さん(bin+cue).rar
05/04/19 12:57:02 Hwf6enlP0
おまいら童貞にそんな反応するなよ。
男ならみんな童貞だったんだ。

160:[名無し]さん(bin+cue).rar
05/04/19 13:06:03 WW97/2Dw0
童貞継続中はそんなにいないだろ。

161:[名無し]さん(bin+cue).rar
05/04/19 13:17:13 LtpBOkxZ0
素人・・・

162:[名無し]さん(bin+cue).rar
05/04/19 13:30:12 7IgFPwb30
ウィルスバスター使用です。
sheareでファイル変換中にウィルスを感知されましたが
そのファイルはまだ開いていません。
ファイルは二つ感染されてて一つは隔離できて、もうひとつは隔離できず手動でって
ことなんですが、開いてなければ感染はしていませんよね？どうなんでしょう？

163:[名無し]さん(bin+cue).rar
05/04/19 13:57:07 hBAEf8mG0
>>162
>>1

164:[名無し]さん(bin+cue).rar
05/04/19 14:07:56 lWB3Fu6R0
なんか定期的にぐだぐだになるな（;´Д｀）

165:[名無し]さん(bin+cue).rar
05/04/19 14:50:17 Z8MKx7ji0
自分で調べることできないやつはP2P辞めればいいのに

166:[名無し]さん(bin+cue).rar
05/04/19 15:59:07 7ehB5TZW0
ウイルス作者には彼女もいる
URLﾘﾝｸ(www.theregister.co.uk)

"Most of the adult males I've interviewed have had girlfriends. Female virus
writers have had boyfriends. The stereotypes are wrong," Gordon told El Reg.

google翻訳β(´･ω･`)

「私がインタビューした大人の男性のほとんどにガールフレンドがあった。メスの
ウイルスの作家にボーイフレンドがあった。ステレオタイプは間違っている, 」

167:[名無し]さん(bin+cue).rar
05/04/19 16:20:29 csJr1glS0
そうか！ウイルスを作れば彼女ができるのか！！！

168:[名無し]さん(bin+cue).rar
05/04/19 16:23:08 vEYQiTU70
違う。ウィルスを作れるようになったら彼女が出来るんだ。

169:[名無し]さん(bin+cue).rar
05/04/19 16:26:22 WeYkj6e00
>168
おまい、頭ｲｲﾅ。

170:[名無し]さん(bin+cue).rar
05/04/19 17:15:29 BO114WXu0
何が言いたいのかよくわからんが>>150が作者なら無職ヒキ童貞キモヲタみたいだけど。
ウイルスをエロマンガとして流してるんだろ？

171:[名無し]さん(bin+cue).rar
05/04/19 17:19:18 pFuzKXsc0
>>170
おまい、頭ﾜﾙｲﾅ。

exeさえ入手したら誰でも簡単に流せるだろ？

172:[名無し]さん(bin+cue).rar
05/04/19 17:36:29 h77kbUMf0
>>170
おまえは今世紀最大の馬鹿だな

173:通報屋 ◆Y39/vakKjY
05/04/19 18:16:31 jRVSoL670
トレンドからメールｷﾀ━━(ﾟ∀ﾟ)━━!!!!
Shareで流れてた
【成年コミック】 [ロリアンソロジー] 萌え姫.zip
【成年コミック】 [真海] 性恋(せいれん).zip
両方の検体検査結果です。

ウイルス名「TROJ_MELLPON.B」
パターンファイル番号2.584.00以降で検出可能となっております。

以上。

174:[名無し]さん(bin+cue).rar
05/04/19 18:29:38 eC9jsHOx0
>>173
乙

175:[名無し]さん(bin+cue).rar
05/04/19 18:30:01 /4GIELu50
┌(､' l )ｲ⌒L　ﾓｳﾀﾞﾒﾎﾟ…

176:[名無し]さん(bin+cue).rar
05/04/19 18:39:02 LtpBOkxZ0
>>173

乙！！

177:[名無し]さん(bin+cue).rar
05/04/19 18:53:33 YfobmoAv0
>>171=172
そうやって必ず必死に弁護ｗするだろ？見透かされてないとでも？

178:シマンテックのアホはまだ結果を送ってこない。
05/04/19 19:00:03 3z2WEcOg0
報告

検疫して送ったが、シマンテックは５日経過しても
結果を送ってこない。

動きがあれば報告する。

以上

179:[名無し]さん(bin+cue).rar
05/04/19 19:08:43 9pRUUEXZ0
ノートン先生しっかりしてくれよ…orz
それにしてもバスターは最近対応が早い(´･ω･｀)ｳﾗﾔﾏｽｨ

180:[名無し]さん(bin+cue).rar
05/04/19 19:12:09 qgFqVqJi0
ノートンバスターってなんか強そうじゃないか

181:命名「Uploader-X trojan」だそうです
05/04/19 19:12:59 CryFx4J70
マカフィー２日で返事キタ

A.V.E.R.T. Sample Analysis
Virus Research Analyst - Tokyo Japan: T. Goto
Identified:Uploader-X trojan

Attached is a file for extra detection, which will be included in a
future DAT set.

どうやら日本人（後藤さん）が担当だっただけあって
Uploaderとか結構事情を分かってるっぽい。

182:[名無し]さん(bin+cue).rar
05/04/19 19:15:24 jM1shb0nO
>>180
(マサ斉藤)きたか

183:[名無し]さん(bin+cue).rar
05/04/19 19:20:06 yA5U/J2x0
マサ winny
ヒロ share

184:[名無し]さん(bin+cue).rar
05/04/19 19:56:29 LGac0ebW0
キングオブメタルゴッドのマサ伊藤

185:[名無し]さん(bin+cue).rar
05/04/19 20:10:25 jWykwrB10
ノートン先生はwinnyのウィルスにも対応してるんでしょうか？

186:[名無し]さん(bin+cue).rar
05/04/19 20:20:22 iD62JNGV0
winnyのなんのウィルスでしょうか？

187:[名無し]さん(bin+cue).rar
05/04/19 20:21:55 jWykwrB10
キンタマウィルスです。他にも山田ウィルスとかにも対応してるのかどうかも聞きたいですが。
ちなみにトレンドマイクロのオンラインスキャンは初期の血しぶきタイプのキンタマウィルスには
対応していました。

188:[名無し]さん(bin+cue).rar
05/04/19 20:23:17 ZWf2M+RL0
>>187
それならトレンドマイクロ使えば

189:[名無し]さん(bin+cue).rar
05/04/19 20:29:52 jWykwrB10
オンラインスキャンだと使い勝手が悪いんですよ。
それで今まではAVG free使ってたんですけどAVGはキンタマには
対応してなかったので。新しいウィルススキャンソフトの購入の検討をしてるんですよ。

190:[名無し]さん(bin+cue).rar
05/04/19 20:32:51 DriEwNf+0
セキュリティスレ逝けよ。ウイルス情報じゃねーだろ

191:[名無し]さん(bin+cue).rar
05/04/19 20:41:44 ZAchoTpB0
540 名前：以下、名無しにかわりましてVIPがお送りします投稿日：2005/04/18(月) 21:19:36 ID:7OmNphej0

中国人に感染させて、感染した奴が中国政府関係のお偉方サイトに
田代砲打ち込む同士討ちウイルスないの？

あと、感染した瞬間に適当なエロ画像を生成させて、それを政府関係の
お偉方サイトに「私は中国政府のやり方に反発する」みたいな定型の文面と共に
メールで送りつけるこれまた同士討ちウイルスとか

192:[名無し]さん(bin+cue).rar
05/04/19 21:20:53 6EJ423pe0
なんでもかんでもそれ系のネタにされるのすごいうざいんですけど

193:[名無し]さん(bin+cue).rar
05/04/19 21:22:10 jWykwrB10
このスレってウィルスに感染したことある人がほとんどなのかな？

194:[名無し]さん(bin+cue).rar
05/04/19 21:31:00 2sex29AE0
なんでテンプレを見ないんですか？

195:[名無し]さん(bin+cue).rar
05/04/19 21:39:40 p8BJKVV20
>>191
それはアレか？作れとリクエストしてるのか？

196:[名無し]さん(bin+cue).rar
05/04/19 22:05:48 jgwi8WYG0
そんなもん作るな！いいか絶対にやめとけよ！絶対だぞ！

197:[名無し]さん(bin+cue).rar
05/04/19 22:07:14 XkoDplFP0
作ったとしてもどうやって踏ませるんだ？

198:[名無し]さん(bin+cue).rar
05/04/19 22:08:02 V/jrQu2Q0
antinny.afに感染したみたいなんだけど、また何処のソフトも対応していないのかな？
削除出来ないんだけど・・・

199:ero 13.70.150.220.ap.yournet.ne.jp/
05/04/19 22:09:07 h4KllEJx0
　　　　　　　る　　　　　　　　　　　　　　　　　　　　ｗ　ぇうぇ　　　　　　　　　　　　　　　　
　　ぇ　っし　　　　　ハ　ハ　ァ　　　　　　お　　　　　　　　　　　っ　　　　　　　　　　　　　　
　　　け　　　　　　ぉ　　　　　　　　　　　　　　　　ｗ　　　　　　　　　　　　　　　　　　　　　
え　　　　　と　　　　　　　　　う　　　ｗ　　　ｋ　　　　　　　　　　ｗ　　　　　　　　　　　　　
　　　　　　　　の　　　ァ　　　　は　ｗ　　　　　ｗ　　　う　　　　　　ｗｗ　　　　　　　　　　　
　　　　　

200:ero p14242-adsao05douji-acca.osaka.ocn.ne.jp/
05/04/19 22:09:33 9tm9JO2X0
　　　　　　　　と　　　　　　ハ　　　　　　　　　ｗｗ　　う　うぇっ　　　　　　　　　　　　　　　
　　　　　　　し　　　　　　　　ァ　うは　ｗお　ｋ　　　　　　　　　　ｗ　　　　　　　　　　　　　
　　　　　　　　　　の　　　　　　　　　　　　　　　　　ｗ　　　　　　　　　　　　　　　　　　　　
　　　　　　　　　る　　ハ　ァ　　　　　　　　　　　　　　　ぇ　　　　　　　　　　　　　　　　　　
え　ぇけ　っ　　　　　ぉ　　　　　　　　ｗ　　　　　　　　　　　　　　　ｗｗ　　　　　　　　　　　
　　　　　

201:[名無し]さん(bin+cue).rar
05/04/19 22:14:40 p8BJKVV20
>>197
VIPのシナスレの連中に任せれば適当な反日掲示板を相手にでも
それとなく上手い事活用しそうな気もするがその辺はよくわからんなあ・・・

202:[名無し]さん(bin+cue).rar
05/04/19 22:20:07 XkoDplFP0
OS割れ率９０％を超える割れの国だからな
難しいんでない？
それともそこに仕込むか？

203:[名無し]さん(bin+cue).rar
05/04/19 22:20:47 LGac0ebW0
中国人って日本の成年コミック好きなの多いからny使ってるんじゃない？

204:通報屋 ◆Y39/vakKjY
05/04/19 22:33:47 jRVSoL670
む、訂正
【成年コミック】 [ロリアンソロジー] 萌え姫.zip 20,394,954 f4b3eacf22581f134de101f02b14527192b4bb99
→ TROJ_DROPPER.BTとして検出。
【成年コミック】 [真海] 性恋(せいれん).zip 55,175,613 dae3ce90d8681eb600474089d8fa021382583269
→ TROJ_MELLPO.B
でした。この辺に関しては問い合わせる予定

今のところのまとめ
苺にうｐされていたyoujo.zip
→TROJ_MELLPO.A
【成年コミック】 [ロリアンソロジー] 萌え姫.zip
→ TROJ_DROPPER.BTとして検出。
【成年コミック】 [真海] 性恋(せいれん).zip
→ TROJ_MELLPO.B

205:[名無し]さん(bin+cue).rar
05/04/19 22:50:38 ZAchoTpB0
山田ウィルスに中国人らしき人物がひっかかってるから、
シナ人に感染させる事は出来る事は出来ると思う。

206:[名無し]さん(bin+cue).rar
05/04/19 22:55:01 l7AHCPL90
対日用のF5ツールとか外務省HPクラックツールとかで適当にばらまけばきっとひっかかる

かも

207:[名無し]さん(bin+cue).rar
05/04/19 23:26:23 6CPWkFvp0
例えばだ。

まずステップ1として実行してるPCのグローバルIPを取得して、それが
既知の中国ISPの範囲内なら次のステップ2へ進む。
そうでなかったら既存のGeek Tools wp.cgiなどで調べて
中国だったらやっぱりステップ2に進む。
それで中国でないかどこか分からなかったら何もせずステップ3に進む。
ステップ2では中国だったときにする何かをする。
ステップ3では数時間何もせずステップ1に戻る。

そんなのは作ってはいけないぞ。

208:[名無し]さん(bin+cue).rar
05/04/19 23:38:37 xvPVULXy0
>>54
IP Spoofingやめれ

次ページ