- 1 名前：鑑定人組合 mailto:sage [2006/02/26(日) 01:55:09 ID:xx4eJOBC0]
- 鑑定は、するもされるも、半角らしくﾏﾀｰﾘ（ﾊｧﾊｧ）逝きまっしゅ！
●『依頼はage』推奨です。（sageても構いませんし、鑑定結果もageて構いません）
●依頼の前に、重複依頼を避けるため【必ずURLをキーワード検索してください】
Ctrlキー+Fキー（Windows） もしくは、コマンド+Fキー（Mac）で検索できます。
●基本的にhttp://～の ｈ を抜いて依頼を出してください。
●依頼の時に「有料か無料か」「○○に関する記載は」等、
知りたい情報がある場合はその旨を書き添えましょう。
●鑑定環境によっては、個々に踏んだ場合で結果に差異が生じる場合もあります。
その点をご了承の上、踏まれる際は自己責任でお願いします。
- 532 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/10(火) 03:39:45 ID:HGtVMz5T0]
- ぉぉ...鴨葱殿を久しぶりに見た
がんばってくだしゃれ
- 533 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/10(火) 17:26:49 ID:cxtkV3IY0]
- このスレ鑑定スレのテンプレに入れないの？
あと、スレ名も変えた方がよくね？
- 534 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/10(火) 17:56:48 ID:jk8owva50]
- 重複スレを使って試行開始した別室ですが、
完走する頃にはスレ名も考慮しないとですね
未成年鑑定人衆にも ご参加いただけるよう、2ch.net ドメインに立てることも考慮するです
理想的には、2ch.net, bbspink.com 両方にあるといいです
これは、未成年問題へのけじめ以外に、メリットはまったくありません たぶん
テンプレに入れるかどうかは迷うところです 未決です
依頼人を招かない方式で、一応機能していますので、、
そそ殿は本スレのテンプレにきちんと入れることを主張されてますね
おいらは、雑スレのテンプレにそっと添えるくらいを想像してます
- 535 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/11(水) 23:19:00 ID:MQmxAgV20]
- >>534
ちゃんとラウンジ本スレにもテンプレの後に添えてあります。
（ワルさんがラ雑で周知されて以降）
当方としては雑スレをあまり見てない方も多いと思いますので
現状スタイルが良いかと。
それにしてもそそﾀｿどしたんだろ？
- 536 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/11(水) 23:39:06 ID:60H6y3pP0]
- ラ雑で出たseriall.com から間接的につながっているURL です
【有害】 ttp://installare.net/e/ii.php
添付データとしてexe が降って来ます が、今つながらないorz
有害は間違いないのですが、どなたか検出名をおながいします
- 537 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/11(水) 23:41:06 ID:60H6y3pP0]
- >>535
ぅわ、ホントだ！気づいてなかったです いいのかなあ（＾ω＾；）
ちょっとリブート落ちです ってか、pagedfrg してくる。…
- 538 名前：へなちょこ ◆Hena/tvqrw mailto:sage [2006/10/11(水) 23:58:46 ID:NRIZWMBG0]
- >>536
落ちてきたファイルはwinss32.exe
ﾉｰ㌧先生とVirusuTotalでスキャンしたけどウイルス検出無しでした。
- 539 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/12(木) 00:07:41 ID:J/FewVdR0]
- もしかして、ゼロバイトですか?
やっぱりURL違うのかな。全部読まないといかんか、、
- 540 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/12(木) 00:18:28 ID:J/FewVdR0]
- あ、わかった！URL の後ろにくっつく文字列があるんだ！！
URL を修正すると、これで16KB のexe が降って来ました
動的にシェルコード生成してるのね、、
ちょっと鑑定しない内に厄介になったもので。
有害を証明の上、カスペに通報するです
- 541 名前：へなちょこ ◆Hena/tvqrw mailto:sage [2006/10/12(木) 00:19:37 ID:ra8mfQkB0]
- >>539
そのとーり、0バイトでした。
- 542 名前：へなちょこ ◆Hena/tvqrw mailto:sage [2006/10/12(木) 00:21:02 ID:ra8mfQkB0]
- あらら、遅かった（ｗ
さすがワル男くん！
- 543 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/12(木) 00:36:53 ID:J/FewVdR0]
- こちらこそ遅かったです いえ、チェックありがとうございました
へなちょこ殿のチェックで、再考を思い付いたのです
ただいま通報いたしますたです 有害には間違いないかと。
- 544 名前：軍艦巻 ◆KTgunkan4c mailto:sage [2006/10/12(木) 00:47:09 ID:oHB/tabM0]
- 流石＆乙でございました。
トレンドマイクロ社にも通報してきます。
- 545 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/12(木) 01:30:15 ID:J/FewVdR0]
- >>544 ご無沙汰してます 取り急ぎ、したらばの方に、通報に必要な詳細をレスしました
- 546 名前：ｃ⌒っミ ｀Д)っφ ◆CaKkuEV3EI mailto:sage [2006/10/12(木) 04:09:55 ID:F8XeXAOT0 BE:12733799-BRZ(1100)]
- ここかい！
>>544
むこうでもありましたが、>>536の尻.comのdiner_dash_2_keygen.exeのアドレス送りました。
Trojan.Nebuler
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.nebuler.html
- 547 名前：/名無しさん[1-30].jpg [2006/10/12(木) 17:12:22 ID:Jbyo+WNE0]
- poo-chan.com/archives/photo/2004_12_19_pinko-thumb.jpg
- 548 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/12(木) 21:45:03 ID:J/FewVdR0]
- >>547
本スレでお待ちください 回送いたしました
勇気が無くて見れない画像解説スレin半角Part486
sakura01.bbspink.com/test/read.cgi/ascii/1160556810/
- 549 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/12(木) 23:41:04 ID:OX0GkFkW0]
- ime.nu/magical.mods.jp/futaba/jien/src/1137453322813.jpg
- 550 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/13(金) 05:04:36 ID:SQ1N0r4H0]
- >>549
いやｹｺｰﾝして子供もいるのだがｗ
- 551 名前：夕方のゐこい ◆K20A7MiKoI mailto:sage [2006/10/13(金) 17:59:34 ID:sMgQlTeW0]
- 本スレ297
ttp://www.xera.org/usrbbs/dogaren/files/dogaren2500.gif
途方コーデック不明で鑑定できず Mpeg4は入っているんだけどなぁ…
よろしくお願いします
- 552 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/13(金) 18:54:36 ID:W5AwE3+e0]
- >>551
北斗の拳のアニメにセリフをコラした動画
- 553 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/10/17(火) 23:11:34 ID:JBzRI6Jl0]
- ラウンジの117です、これはどういうことでしょうか？近い過去に観た画像もでてきますた・・・
etc3.2ch.net/test/read.cgi/entrance/1161018154/117
- 554 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/17(火) 23:13:11 ID:s20eNLeP0]
- sakura01.bbspink.com/test/read.cgi/ascii/1160992214/170
170 名前： /名無しさん[1-30].jpg 投稿日： 2006/10/17(火) 23:04:05 ID:QUEhL1VE0
よろしくお願いいたします。
ttp://puka-world.com/php/upload/large/img-box/1161016107270.zip
中身はexeファイルとdllファイルでした。
とりあえずマカフィーでは問題ありませんでしたが、鑑定お願いします。
- 555 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/10/17(火) 23:20:12 ID:6Mc3Ca/60]
- やりますです。
>>554
sakura01.bbspink.com/test/read.cgi/ascii/1160992214/62
で鑑定しました。害は無いので内容をチェックしてみてくださいです
- 556 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/17(火) 23:23:08 ID:s20eNLeP0]
- >>555
(∩ﾟдﾟ)ｱｰｱｰきこえなーい
検索していないなんて言えませんw
すみません。＿|￣|○
面倒かけました。
- 557 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/17(火) 23:24:22 ID:++LhPLa40]
- >>553
なんかのファイルへのショートカットしか出てこねっす。
- 558 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/10/17(火) 23:27:29 ID:6Mc3Ca/60]
- >>553
単なるショートカットの様です。
C:\Documents and Settings\青田\デスクトップ\up0093[1]\大学生活板\新しいフォルダ へのリンクです。
このフルパスどおりのファイルがPC内に無いと全く使えませんです。
害も無いので特に気にする必要はないかと思います。
>>556
覚えてないでしょうが名古屋県の件への復讐ができましたｗ
そのアプリとってもよく出来てます。
- 559 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/10/17(火) 23:28:39 ID:JBzRI6Jl0]
- >>557
ありがとです。
壷でサムネイル表示されたものが出てきたのかなぁ？
- 560 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/10/17(火) 23:32:40 ID:JBzRI6Jl0]
- >>558
ありがとでした。
- 561 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/17(火) 23:38:02 ID:s20eNLeP0]
- >>558
変なことの記憶力は良い方なんです。＾＾；
覚えてました。返り討ちに遭いましたか。。。
>>553
私もDLしていたため確認しましたが、
"C:\Documents and Settings\"コンピュータ名"\デスクトップ\up0093[1]\大学生活板\新しいフォルダ"
へのショートカットが出来ただけでした。
- 562 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/10/17(火) 23:48:53 ID:JBzRI6Jl0]
- >>561
ありがとでつ。
- 563 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/18(水) 05:33:26 ID:VJpuvQw90]
- ラウンジより
ttp://plaza.rakuten.co.jp/oochibi/
あっちの書き込みがどうも胡散臭いので調査してください
- 564 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/10/18(水) 05:43:27 ID:TkW38i9q0]
- >>563
MY BROGというブログサイトです。
主に管理人がラストサムライやホーム・アローンなどの有名映画に点数をつけ、
批評する趣旨のブログサイトの様です。
PC無害
ラウンジでの鑑定結果は間違えていると思いますので訂正してきます。
一応見ましたけどこういう場合はココではなく本来の鑑定スレで再依頼するのが適切だと思います
- 565 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/18(水) 05:48:20 ID:VJpuvQw90]
- >>564
ありがとうございました
今度からはそうします
- 566 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/10/18(水) 05:51:15 ID:TkW38i9q0]
- あっと、すいません。依頼者さんという前提で話進めてました。ごめんなさい
- 567 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/18(水) 05:58:19 ID:VJpuvQw90]
- >>566
こちらこそごめんなさい
詳細も書かずに書き込んでしまって・・・
- 568 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/18(水) 16:23:25 ID:DNN85U5/0]
- ∧＿∧
（ ´∀｀）
（ ）
｜ ｜ |
（_＿）＿）
- 569 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/19(木) 18:54:09 ID:5YoqOeIH0]
- ttp://free.dam-hobos.com/photos/adv117gal16.html
お願いします
- 570 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/19(木) 21:44:00 ID:Ht780WPO0]
- 本スレでお待ちください 回送いたしました
勇気が無くて見れない画像解説スレin半角Part487
sakura01.bbspink.com/test/read.cgi/ascii/1160992214/
- 571 名前：鴨葱 ◆OmbHEDWyC. mailto:sage [2006/10/20(金) 19:46:18 ID:/sbmgH6I0]
- オカルト板
678 ：本当にあった怖い名無し ：2006/10/20(金) 17:03:53 ID:V8+RxJN90
www.sexuploader.com/?d=9ZWU2QNO
ファイル名どおりのＡＶだと思われますが、どなたか代理鑑定をお願いします。
- 572 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/20(金) 20:36:30 ID:HnV6xMH40]
- >>571
く・・・重すぎorz
光の戦士ヘルプ
- 573 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/20(金) 20:59:06 ID:MLWjT/TV0]
- テプコだけど残り時間予測37時間… orz
- 574 名前：通りすがり mailto:sage [2006/10/20(金) 22:22:59 ID:Jan6imYT0]
- >>571
ファイル名は「水城ゆかり オナニー 無修正.rar」だが、
解凍すると「惨事」というフォルダの中に更にフォルダが３つ。
中身は、
.\エロ\…静止画106枚
.\ロリ\…静止画70枚
.\観賞用\…静止画107枚
１枚１枚チェックしてないが、解凍時にはVB2006無反応。
枚数多いので、画像解説は勘弁。ざっと見た感じ、15禁～20禁まで様々。
にしても、たかだか55MBなのに、光で1時間10分もかかるとは('A`)
- 575 名前：鴨葱 ◆OmbHEDWyC. mailto:sage [2006/10/20(金) 23:25:35 ID:/sbmgH6I0]
- 鑑定ありがとうございます。
しかし光回線でもそんなに時間がかかるなんて・・・('A`)
- 576 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/20(金) 23:59:18 ID:Jan6imYT0]
- 時間帯によってはもっと速いこともあるけど、
ここは、だいたい死ぬほど遅いことが多いですね。
つーか、オカ板は普段見てないので気づかなかったけど、
後から見に行ったら、693で１時間以上前に鑑定済みでしたねｗ
- 577 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/21(土) 21:24:56 ID:YKldw8F/0]
- ワルｻﾝ
半角雑みました
これでしょうか？
ttp://etc3.2ch.net/test/read.cgi/entrance/1161018154/695
当方は今落としたとこです
- 578 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/21(土) 22:01:00 ID:4OBJtRiq0]
- pc8.2ch.net/test/read.cgi/hack/1158324798/l50
618 名前： OTZ [sage] 投稿日： 2006/10/21(土) 21:26:05 ID:???
ttp://www.vipper.org/vip362070.mid
お願いします
初級ネット鑑定スレに依頼されていたURLです。
このmidファイル（偽装等ではないようです）を再生しようとしたところ
急に青い画面に切り替わり「メモリダンプが起きた」と言うエラーメッセージが出ました。
ウイルス等では無いと思いますが、詳細等を調査してもらえますでしょうか。
- 579 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/21(土) 22:11:31 ID:YKldw8F/0]
- >>578
こちらは見られてますでしょうか？
sakura01.bbspink.com/test/read.cgi/ascii/1160992214/699-702
ﾎﾝﾄの詳細は未だわかりませんです
- 580 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/21(土) 22:16:38 ID:4OBJtRiq0]
- >>579
すみません。見て無かったです＿|￣|○
ありがとうございます。（またかよ）
・・・・しかし、危険ですねえ。
XPになってからのキーボード操作不能は初めてだったので正直あせりました。＾＾；
- 581 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/21(土) 22:21:08 ID:YKldw8F/0]
- (((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
- 582 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/21(土) 23:05:37 ID:3Dxbf8J70]
- 今もどりますた
>>577
みてみました…あ、Delphi のソースだったんですか
なるほど、それらしいカキコが該当スレにあったのも合点がいきました
>>578
破損したMIDI ファイルを適切に処理できないのかもですね
きちんと見てませんが、そんな感じがします
どうでもいいですが、危弱性じゃなくて、脆弱性ですｗｗ 雑ｽﾏ
- 583 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/21(土) 23:29:23 ID:4OBJtRiq0]
- >>582
ありがとうございます。
- 584 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/22(日) 07:26:07 ID:HJ6Ka6z80]
- >>578
落ちた：WMP、MPC、RealPlayer
落ちない：QuickTime、Midradio
DTM板の連中にでも聞けば一発なんでしょうけど
素人なりにMIDIの解説書と>>578のバイナリをにらめっこしました
MIDIでは FF の次バイトには特定の数値しか来ないようなのですが
件のファイルではここで不正な箇所があるみたいです
000028：FF → 00
一応これで上記の「落ちる」プレイヤーでもクラッシュは免れるようです
とは言えいちいちmidごときエディタで確認するのも面倒ですから
当面はWMP等を回避する方がてっとり早いかと
WMP埋め込みのwebページでこのmidを仕込まれると大変な気がします
- 585 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/22(日) 08:32:42 ID:XhLDAF7C0]
- おお！詳説Ｚです
その0x28 の位置は、何のフィールドだったんですか？ｗ
(たとえば: SetTempo イベント FF5103 の引数)
- 586 名前：休日も暇人 ◆gJ.pSdIN3o mailto:sage [2006/10/22(日) 10:34:35 ID:Qoq7NYc00]
- >>584
詳細な調査ありがとうございます。
暫定的な手段としてmidファイルを開く時は、
QuickTimePlayerを使用することにしようと思います。
- 587 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/23(月) 08:39:06 ID:Qtwg9Nkz0]
- >>585
よくわかりませんでした orz
ttp://www.uploda.org/uporg557885.jpg
(上から落ちる・落ちる・落ちない)
結局、 swmidi.sys
MIDIの再生に Microsoft GS Wavetable SW Synth を使用していた
場合にのみクラッシュするみたいです
今さらMSが修正するかどうか…
- 588 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/23(月) 13:34:11 ID:me3KtBU90]
- |ﾟ）ヅウ ◆.vDUUxqvlE ：2006/10/21(土) 22:24:46 ID:???
>>814
Σ(´Д｀； ）
>>815
IEでそのまま再生したりするとOSが落ちまツね
ダウソしてからでもWMP関係のプレイヤーはダメポな感じでツ
MPCでもCSPでも落ちまツ
KbMedia Player では無音でツが落ちなかったでツ
midとmidiの再生ソフトをとりあえず変更したでツ
(´･ω･｀)
- 589 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/23(月) 19:39:00 ID:kQjmSb2O0]
- >>587
わかりやすい(本当)スクショありがとうございます これは大変だったでしょう
あやしげなコントロールシーケンスを食らうと、ブルースクリーンになるみたいなわけですね
Vista からは、再びこういった制御がuser land に戻るということなので
青画面にまではならないでしょうが、…
…なんだかシェル付きexploit が書けそうな悪い予感
- 590 名前：/名無しさん[1-30].jpg [2006/10/25(水) 00:05:55 ID:ur1bxICC0]
- ttp://vista.jeez.jp/img/vi6121977080.jpg
- 591 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/25(水) 01:14:40 ID:dSCBiF650]
- ttp://hoe.sakura.ne.jp/guriguri/nijierop/data/IMG_001314.jpg
よろしくおねがいします
- 592 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/25(水) 01:49:33 ID:j6C7wbUx0]
- equis.ya.com/lumito/videos/poop_rar/poopy_date1.wmv
よろ
- 593 名前：/名無しさん[1-30].jpg mailto:sage [2006/10/25(水) 02:13:06 ID:l5/ekq6M0]
- >>590-592
本スレに回しておきました
勇気が無くて見れない画像解説スレin半角Part488
sakura01.bbspink.com/test/read.cgi/ascii/1161510165/
ここは依頼スレではないので、次回からは本スレにてお願いします
- 594 名前：/名無しさん[1-30].jpg [2006/10/27(金) 16:52:42 ID:KtZ0XhVN0]
- www.yourfilehost.com/media.php?cat=video&file=sugo_1021.wmv.part1.wmv
- 595 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/10/27(金) 17:31:58 ID:iM3hVNCX0]
- 本スレに向かわれたようですので回送不要です
- 596 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/29(日) 19:30:44 ID:uX+NUQIo0]
- 半角本スレより
sakura01.bbspink.com/test/read.cgi/ascii/1162035639/74
マカフィ：トロイRootKit-Dualを検出
カスペファイルスキャナ：反応無し
でした。
exeの詳細と
スレ違いとは思いますが踏んでしまった方への対処法をおねがいします。
- 597 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/29(日) 20:28:23 ID:cxlGVyNU0]
- 対処法と言われても…(＾ω＾；)
まずは見てみまする
- 598 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/29(日) 20:48:04 ID:uX+NUQIo0]
- ワルｻﾝ
対処法は相手の環境もわからないので参考程度以下と考えてます。
オンラインゲーム関連のようですが・・・
- 599 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/29(日) 20:56:55 ID:uX+NUQIo0]
- >>597
ありがとうございました。
- 600 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/29(日) 20:58:31 ID:cxlGVyNU0]
- >>599
オンラインゲームの自動操作ツールのようでした
おそらく、オンラインゲームのクライアントから不正鶴を隠蔽するモジュールが
rootkit に見なされているものと思われます
アンチウイルスソフトから隠蔽するのと、クライアント保護モジュールから隠蔽するのは
本質的に変わりないからでしょう もちろん、前者の方がより複雑でしょうが、、
勘では誤検知、マルウェアとは別と思いますが、証明はしてません
一応、メモリアドレス依存は避けて設計してあるようですが
不正鶴が無害かどうかなんてわかりっこないです＾＾；
ということで、差し戻しとしました
- 601 名前： ◆NSR/RR/Xdo mailto:sage [2006/10/29(日) 21:09:06 ID:uX+NUQIo0]
- >>600
やはりそうでしたか。
この手のものは使用目的がわかる人のみ
自己責任で使用するものでしょうから
今後、その旨伝えてそこまでとします。
ありがとうございました。
＆
【600】ｹﾞﾄｵﾒ。
- 602 名前：/名無しさん[1-30].jpg [2006/10/29(日) 23:47:31 ID:uQUJeIhW0]
- page.freett.com/muraoka_mayuko/
ona
- 603 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/10/30(月) 00:00:14 ID:cxlGVyNU0]
- 本スレでお待ちください 回送いたしました
勇気が無くて見れない画像解説スレin半角Part489
sakura01.bbspink.com/test/read.cgi/ascii/1162035639/
- 604 名前：/名無しさん[1-30].jpg [2006/11/02(木) 21:01:15 ID:szN78Fx9O]
- 携帯とパソで違う者が見れるらしいので携帯からもお願いします
www.tameru.net/s.asp?a=bcf625c5445cdac
- 605 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/02(木) 22:32:44 ID:RZys6HUG0]
- >>604
さっきは本スレでPCで鑑定しました。
携帯では 北斗の懸賞朗というｻｲﾄが表示されました。
ポイント換金タイプの懸賞ｻｲﾄだそうです。
ご利用には登録が必要です。
あと 多数リンクありでした。
- 606 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/06(月) 00:10:09 ID:0ApejAlX0]
- ラウンジからです。
etc3.2ch.net/test/read.cgi/entrance/1162283869/958
なんでしょうか？
- 607 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/06(月) 00:36:51 ID:0ApejAlX0]
- すいません、よく見るとなにほどもないですね・・・
- 608 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/06(月) 00:45:09 ID:V15/WmXw0]
- >>606-607
AOLのインスタント・メッセンジャーですね？
日本語でもないwin95用でしょうか？
利用してる人いるのかなぁ？
- 609 名前：φ(．．) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/06(月) 00:51:34 ID:0ApejAlX0]
- よく見ると95ですねw
ｱﾝｲﾝｽｺしよっと
- 610 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/06(月) 06:41:15 ID:nPglbNSr0]
- おはようございます 展開してみましたが、そのようです(AIM,win95)
AOL に加入しよう！みたいなアイコンがデスクトップにできるかもらしいですので
それがイヤな人はイヤかもですが、、
- 611 名前：/名無しさん[1-30].jpg [2006/11/07(火) 09:53:26 ID:6hYJ5OmE0]
- x16.peps.jp/xllloxdaisuki/?_cus=j8an5u&cn=2
- 612 名前：/名無しさん[1-30].jpg [2006/11/07(火) 11:13:09 ID:2+85mCvJ0]
- a.p2.ms/qo4jy
- 613 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/07(火) 15:17:50 ID:s5Jdh3AX0]
- 本スレでお待ちください 回送いたしました
勇気が無くて見れない画像解説スレin半角Part490
sakura01.bbspink.com/test/read.cgi/ascii/1162633301/
- 614 名前：/名無しさん[1-30].jpg [2006/11/07(火) 19:57:36 ID:hBQvPw2m0]
- 【写真集】（個人撮影流出） [洒落タマ]【完全版】 白鯛素久&村岡万由子 Owner(20061002-013543)のアルバム
サイズ: 975MB (1,22,733,435 バイト)、1,063,780,352 バイト使用
内容: ファイル数:1,940、フォルダ数:61
www.dotup.org/uploda/www.dotup.org6218.zip.html
よろしくお願いいたします。
- 615 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/11/07(火) 21:07:41 ID:yrKkw7Zt0]
- 本スレに既に向かわれているので回送不要。
- 616 名前：そそっかしい鑑定人 ◆LTMkVGiqTg mailto:sage [2006/11/14(火) 04:06:53 ID:hUG3jXd50]
- 転載元アドレス
human5.2ch.net/test/read.cgi/wom/1149591386/654
鑑定依頼アドレス
ttp://j.pic.to/6l5vy
備考
携帯でしか観れないようです。
ページ内には3gp形式の動画がありますので内容の解説をお願いします。
ブラクラやウイルスは無いと思われます。
- 617 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/11/14(火) 22:03:24 ID:USMx/bVW0]
- ttp://sakura01.bbspink.com/test/read.cgi/ascii/1163179843/458
ttp://download.file2you.net/8yk9gyxxvbpu/N7_4493.zip
pass：19850620
ウイルスが入ってるって言う人と無事にダウンロード出来たと言う人がいて
どちらを信じていいのかわかりません。
解説よろしくおねがいします。
私の環境では、File2You.net Download Appletをインストールするよう求めてきました。
有害・無害について詳細鑑定をお願いできますでしょうか。
- 618 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/14(火) 23:37:39 ID:wIQ8OuHA0]
- >>614
自分で踏め乞食
- 619 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/15(水) 01:05:17 ID:NzWktoGB0]
- >>616
15秒の女性がパンツはくとこ動画でした。
元スレでは鑑定済みのようですので報告のみ
本落ち
- 620 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/15(水) 01:33:32 ID:HLJLZ83j0]
- >>617
見てみます まず言えることは、広告鯖に問題があるタイプのURL です
- 621 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/15(水) 02:22:33 ID:HLJLZ83j0]
- このうｐろだは、特定のアヤシゲなコントロールがインストールされていなければ
それをインストールしろと表示します
インストール済みなら、【それを使わずに】暗号化された特定のURL からダウソします
ただし、特定のクッキがないと拒否になります
回避する方法を知っているか、すなおにインスコしちゃうとダウソはできるはずです
たしかに、300MB 近いなにかが落ちてきています
コントロールについては今見ていますが、およそロクなもんじゃないです、多分^^;;
- 622 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/15(水) 02:40:08 ID:fKSOIxzj0]
- >>621さん
最初に鑑定お願いした者です。
ありがとうございました！
そのコントロールがウイルスとか含んでるんじゃないかと怖くてなかなかDL出来ませんでした。
そのコントロールはやばそうな感じですか？アドウェアの類なんでしょうか？
これ以上お手数をかけるのも申し訳ないので、わかりそうでしたらご教示ください。
- 623 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/15(水) 04:20:16 ID:HLJLZ83j0]
- 実行してみましたが、アドウェアやらトロイやら、ロクなもんじゃないです
ざっと検出させてみて、以下のようなものが落ちてきました
Trojan.Win32.StartPage.kk
AdWare.Win32.Softomate.u
Trojan-Downloader.Win32.Small.dxm
Trojan-Downloader.Win32.VB.aqc
他にも、検出されない新作(らしきもの)がいくつか落ちてきていました
ちなみに、当方環境では、途中でいくらか感染失敗(らしき)動作があり、
結局マトモにダウソ画面は出ませんでした
- 624 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/15(水) 05:47:42 ID:HLJLZ83j0]
- ファイルのほうは、"相武紗季 - シュープリーム.avi"が入っていました
飛ばし飛ばし見ると、グラビアムービーのようでした
書き忘れたのですが、マルウェアは、リアルタイムで感染ファイルは変更されるようです
また、親が感染している限り、定期的に新作を見に行って感染する可能性があります
c:\windows\iexplore.exe があれば、要注意です (XP の場合)
本来、iexplore.exe は、その位置にないからです
最終判定：たしかにグラビアムービー(見えてない)がうｐされているが
PC 有害なコントロールをダウソしないと見られないので、PC 有害
- 625 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/15(水) 05:50:26 ID:HLJLZ83j0]
- △ 親が感染…
○ このコントロールは複数のマルウェアをダウソし、その中でも親子関係が存在します その親マルウェアが感染…
- 626 名前：暇人 ◆gJ.pSdIN3o mailto:sage [2006/11/15(水) 07:18:22 ID:m9MCOhhO0]
- >>620-625
おはようございます。
遅くなりましたが、詳細鑑定ありがとうございます。
助かりました。
- 627 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/18(土) 20:52:33 ID:KHLw8c890]
- 半角本スレ
sakura01.bbspink.com/test/read.cgi/ascii/1163179843/945の上
PC制限中。携帯からのアクセスでこの画面が表示される場合には、お手数をお掛け致しますが下記「調査依頼ボタン」を押して下さい
au携帯でアクセスしても同じコメントが出ました。釣サイトの可能性ありでしょうか？
他の方の状況お知らせ願いたく
- 628 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/18(土) 23:25:14 ID:yzPKHnK10]
- シマッタ＞＜
携帯-PC 接続ケーブル職場に忘れてきたorz
- 629 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/19(日) 05:14:21 ID:mt617bA00]
- >>627
携帯(au)で閲覧
「お宝市場」というアダルトサイト
サイトのコンテンツと謳ったリンクのほとんどが
出会い系などの業者サイトへの騙しリンク
アクセス稼ぎの業者サイトかと
- 630 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/19(日) 20:16:31 ID:ubrLawC+0]
- >>629
「お宝市場」ですか。
ちゃんと表示できる様ですね。
私がアクセスしたときは混んで繋がらなかったんでしょう
ありがとうございました。
- 631 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/20(月) 15:54:45 ID:okr0Ty3J0]
- >>624
その問題のファイルあったんだけど、どうすりゃいいんさー＾
- 632 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/20(月) 23:50:46 ID:KQQGitSj0]
- ｱﾁｬｰ^^;;
感染後の対応は、必要なスキルが異なるなどのため、当スレでもスレ違いです
既知の、最低限の応急処置…それも効き目は不確か…をご紹介します
iexplore.exe が親になりますので、こいつを止めないと追加感染が止まりません
まずセーフモードで、ｽﾀｰﾄﾎﾞﾀﾝ -> ファイル名を指定して（ｒｙ を押し、
ren %windir%\iexplore.exe *.ex$
を入力して、ＯＫしてみてください
また、同様に、
ren c:\*.exe *.ex$
もやっておいてください
※場合により、検体をうｐしていただく可能性があるため、削除ではなく無効化で対応しています
|
 |
