勇気がなくて見れない画像解説スレin半角Part001

1 名前：鑑定人組合 mailto:sage [2006/02/26(日) 01:55:09 ID:xx4eJOBC0] 鑑定は、するもされるも、半角らしくﾏﾀｰﾘ（ﾊｧﾊｧ）逝きまっしゅ！ ●『依頼はage』推奨です。（sageても構いませんし、鑑定結果もageて構いません） ●依頼の前に、重複依頼を避けるため【必ずURLをキーワード検索してください】 　　Ctrlキー+Fキー（Windows） もしくは、コマンド+Fキー（Mac）で検索できます。 ●基本的にhttp://〜の　ｈ　を抜いて依頼を出してください。 ●依頼の時に「有料か無料か」「○○に関する記載は」等、 　知りたい情報がある場合はその旨を書き添えましょう。 ●鑑定環境によっては、個々に踏んだ場合で結果に差異が生じる場合もあります。 　その点をご了承の上、踏まれる際は自己責任でお願いします。 637 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 22:30:06 ID:0v1BBhEn0] 半角本スレからです。 435 /名無しさん[1-30].jpg 2006/11/21(火) 21:12:44 ID:9nEdS4vg0 ttp://www.mediafire.com/?5my1zutzymi ここからﾀﾞｳｿして解凍したところ DATA.BIN　・　restore.bat　・　SJQ.EXE　・　解説.txt の4つのファイルが出てきました。 同梱された説明書を参考にして ｺﾏﾝﾄﾞﾌﾟﾛﾝﾄでSJQ.EXEを実行したところ 「KKCFUNCが組み込まれました」と表示されました。 restore.batも実行してみましたけど「操作可能なプログラムまたはバッチファイルとして認識されていません」 とのことで実行は出来ませんでした。 OSはアップデート無しのXP proで実行しました。 ウィルス反応は無かったんですけど よろしければ詳しく詳細鑑定願います。 638 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 22:34:34 ID:0v1BBhEn0] 詳しく詳細鑑定願います。 　　　　　　↑ 変な日本語ｽﾏｿ(* _ _)))ﾍﾟｺ 639 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/21(火) 23:20:54 ID:fSZ/c+F+0] >>637 Virtual PCで検証したのかな？ ネタバラシしたくなかったので踏む価値無しにしましたが batファイルの実行でlzhファイルが作成されたはずです。 中身に問題あり 640 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 23:28:43 ID:0v1BBhEn0] >>639 わお！ なんだこれはｗｗｗ メインPCで踏みました。倫（ry ありがとうでしたー (　 ﾟДﾟ)⊃旦)))))Д｀)ｵﾁｬﾁｬﾁｬﾁｬﾁｬｯ 641 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/21(火) 23:38:34 ID:fSZ/c+F+0] >>640 こんなのさっさと削除！ 642 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 23:43:40 ID:0v1BBhEn0] 641>> もう危険過ぎて捨てました。 ちゃんとスレ内検索すればよかったです。 本スレには どう説明しようか・・・　ｺﾏｯﾀ 643 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 23:45:11 ID:0v1BBhEn0] かなりの動揺で>>の位置間違えました。 644 名前：/名無しさん[1-30].jpg [2006/11/21(火) 23:47:30 ID:bMUfnSLv0] 失礼します。 pie.bbspink.com/test/read.cgi/sportgirls/1152183399/l50 2chのスレの一つなのですが、踏みましたらログが開けませんの後、 トロイの木馬が検出されてしまったのですが・・スレ違いかも しれませんがどうか詳細をお願いしますm(__)m 645 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/21(火) 23:52:54 ID:0v1BBhEn0] >>644 そのスレの25レス目に書かれたウィルスコードに反応したものです。 646 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/21(火) 23:53:11 ID:fSZ/c+F+0] >>642 一応回答しておきました。 647 名前：/名無しさん[1-30].jpg [2006/11/21(火) 23:54:27 ID:bMUfnSLv0] >>645 ピカ様ありがとうございます。 ということゎ・・もう見れないのでしょうか｡･ﾟ･(ﾉД`)･ﾟ･｡ﾌﾞゎｯ 648 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/22(水) 00:00:31 ID:T2U0PShq0] >>646 たびたびありがとうございます。 (´･ω･｀)つ旦　■ｺﾝﾌﾞ付 >>647 どんなアンチウィルスソフトかわかりませんけど ソフトの許可設定で2ｃｈのdatを許可しとけば見れるはずですが。 649 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/11/22(水) 00:04:51 ID:0v1BBhEn0] >>647 次回からはこちらでﾄﾞｿﾞｰ 【依頼は】鑑定人と雑談 in 半角 part50【イヤン】 sakura01.bbspink.com/test/read.cgi/ascii/1161866232/ 650 名前：/名無しさん[1-30].jpg [2006/11/22(水) 00:07:40 ID:2tbS+rmd0] 0721data.com/bbs2/joyful.cgi?mode=thr&no=17122 651 名前：/名無しさん[1-30].jpg [2006/11/22(水) 00:09:11 ID:ixJiNTuF0] >>648 何度もありがとうございます。一応マカフィー使ってます^^ >>649 承知いたしましたm　失礼致しましたmm 652 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/22(水) 00:10:47 ID:xpGatDb40] 今北…40MB でけぇorz 雑ｽﾏ 653 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/22(水) 00:14:29 ID:xpGatDb40] 現在事情により、こちらは依頼スレではなくなっています >>319-321 をご覧ください 本スレにてお待ち下さい 回送いたしました 勇気が無くて見れない画像解説スレin半角Part492 sakura01.bbspink.com/test/read.cgi/ascii/1163854705/ 654 名前：/名無しさん[1-30].jpg [2006/11/22(水) 21:35:44 ID:2p95Kqj90 BE:858392377-2BP(0)] blog.livedoor.jp/sapuri2/ 655 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/22(水) 23:35:52 ID:0TbCLUCk0] www.hellplant.org/cgi-bin/xoor/serpent.cgi よろしくおねがいします。 656 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/22(水) 23:50:07 ID:TvrnmuKn0] >>654-655 >>653 657 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/22(水) 23:51:38 ID:0TbCLUCk0] >>656 慌てて読まずに書き込んでしまいました。 658 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/23(木) 14:16:20 ID:9RIIn0zy0] ↓お願いします 無料オンラインゲーム、ブレイカー！！ 【移動】【行動】【休息】の３つのコマンドを駆使して相手を倒したり救助する本格的なバトロワに似たゲーム！ さぁみんな一緒に　や　ら　な　い　か　？ breaker-game.net/br3_invite_mail2.php?id=37523 659 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/23(木) 14:49:46 ID:9RIIn0zy0] 場所間違えた 660 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/26(日) 01:03:12 ID:TPLkc0Oe0] ラウンジからです、ファイルを展開できませんでした。 etc3.2ch.net/test/read.cgi/entrance/1164280045/182 661 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/26(日) 01:29:36 ID:Iec+wNWd0] >>660 制限されたコンテンツの表示を許可してもダメでした。 662 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/26(日) 01:38:35 ID:TPLkc0Oe0] >>661 おそい時間にすいませんでした。 663 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/26(日) 02:03:34 ID:Z4a6yQDZ0] ttp://iboard3.to/GAZOimage/200508/d59953_74_wjkhm これのリンク元ってどこですか？ 664 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/26(日) 08:56:24 ID:hnI0Daso0] >>660 遅れましたが、みてみました Microsoft Compress 1 形式（正式名称は知らない、lzexpand で解けるやつ）です DOS-Windows3.1あたりの世代でわりと見られた圧縮形式です 圧縮率が悪いため、一般には使われません 内容は、EULA の英文テキストファイルでした 多分、これを読もうというわけではないと思うので、無害無益でいいと思います ましてや、非絵炉です >>663 勇気スレで扱う話題ではないため、そっと差し戻します 最近夜に弱くなってるのかも…雑ｽﾏ 665 名前：/名無しさん[1-30].jpg [2006/11/26(日) 21:31:55 ID:0L9CoiOSO] wormwood.e-cat.to/bu_san/ranklink.cgi?id=SS5430 ダチからメールで送られてきました。 一応開いては見たんですが、この先がヤバソウで行けません 鑑定ヨロ 666 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/26(日) 21:35:59 ID:FUsxAADk0] 666 667 名前：/名無しさん[1-30].jpg [2006/11/26(日) 21:36:50 ID:S7iZcVDW0] ↑お面 668 名前：/名無しさん[1-30].jpg [2006/11/26(日) 21:43:09 ID:W5Td6dgG0] ttp://www.uploda.org/uporg593319.jpg お願いします。 669 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/26(日) 21:48:00 ID:hnI0Daso0] >>665 >>668 現在事情により、こちらは依頼スレではなくなっています >>319-321 をご覧ください 本スレにてお待ち下さい 回送いたしました 勇気が無くて見れない画像解説スレin半角Part493 sakura01.bbspink.com/test/read.cgi/ascii/1164451196/ 670 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/27(月) 06:03:38 ID:dT8Zw+cJ0] 198 /名無しさん[1-30].jpg 2006/11/27(月) 00:28:37 ID:IEh2czeZ0 www.ambienttv.net/manu/projects/I_wish/sex.exe 詳細鑑定お願いします。 671 名前：/名無しさん[1-30].jpg ◆LTMkVGiqTg mailto:sage [2006/11/27(月) 07:46:16 ID:q7krCTCT0] 本スレで結果出されてますしここは鑑定する側の人が持ってくるスレですので。 672 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/27(月) 13:14:11 ID:puSqKvNR0] スレタイやここの》１見て、さっと依頼出されるんでしょうね 淡々と、回送を続けたいと思います 詳細鑑定の依頼は、妥当にも思えますが、 本スレで鑑定しているプライマリ鑑定人の立場を潰すことになったりしますので、 現在敬遠しております 673 名前： ◆NSR/RR/Xdo mailto:sage [2006/11/27(月) 21:24:31 ID:IXX7bzRa0] >>672 プライマリ鑑定人の立場　ですか。 当方も、本スレ内で、も少し詳細（他の方にも）ヨロでお願いしたいです。 ただ、 その本スレ内で他の鑑定人の方に補足ツッコミをしてたりするので（要請無いのに） それもある意味、プライマリ鑑定人の立場を潰すこと　をしてるのかもしれませんね。 当方にはその手の補足はむしろ有難いつもりでしたので･･･反省 雑ｽﾏｿ 674 名前：/名無しさん[1-30].jpg [2006/11/28(火) 00:45:20 ID:mMOGCBKm0] 今名古屋は霧に包まれてとても ロマンティックな夜になってます。 675 名前：/名無しさん[1-30].jpg [2006/11/28(火) 00:57:12 ID:9wNuBfu00] ttp://anunciategratis.net/img_usuarios/uploads/christian.html ttp://wapurl.co.uk/?SZO60YP ttp://www.hotboards.com/plus/plus.mirage?who=creditcardmachines お願いします。 676 名前：/名無しさん[1-30].jpg [2006/11/28(火) 01:19:00 ID:mdAwijy80] i5.tinypic.com/16c06md.jpg i5.tinypic.com/20igv47.jpg i5.tinypic.com/20igvb5.jpg i5.tinypic.com/20iguus.jpg i15.tinypic.com/2z56srr.jpg one 677 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/28(火) 06:19:20 ID:WDzenf7+0] >>673 本スレ内で、鑑定人が鑑定人をアシストｶｷｺする。 これも、立場を潰すことにはなりうるのですが、 昔っからあることですし、寛容されるかと。 勇気スレはラウンジの流れを受け継いでいるので、 そういったちょっと殺伐ふいんき（ｒｙ があるものなのかとｗ このスレは立ち上がってまもなく、プライマリ鑑定人の依頼もなく 訂正鑑定がかかると、さすがにちょっとアレ過ぎるのかなと。 そんな、感じがしました。というくらいです >>674 ^^ >>675-676 本スレにてお待ちください: 勇気が無くて見れない画像解説スレin半角Part493 sakura01.bbspink.com/test/read.cgi/ascii/1164451196/ 678 名前：/名無しさん[1-30].jpg [2006/11/28(火) 08:17:16 ID:bPOZlb8l0] www.yourfilehost.com/media.php?cat=video&file=maid_part1.wmv おね 679 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/28(火) 09:48:47 ID:WDzenf7+0] >>678 本スレにてお待ちください: 勇気が無くて見れない画像解説スレin半角Part493 sakura01.bbspink.com/test/read.cgi/ascii/1164451196/ 680 名前：/名無しさん[1-30].jpg mailto:sage [2006/11/28(火) 11:49:25 ID:p2R+jaGR0] これでOKかな？ naujises.notlong.com 681 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/11/28(火) 13:49:04 ID:WDzenf7+0] >>680 同上 682 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/28(火) 20:17:51 ID:E0pW/ZWM0] >>664 ありです。 683 名前：ALEX ◆0Ma9jALEXw mailto:sage [2006/11/28(火) 22:54:52 ID:hLfzPshs0] ラウンジ本スレより 408 名前：名無しさん？[sage] 投稿日：2006/11/28(火) 21:13:37 ID:??? iriemix45エミュマニュアル ttp://uraking.fc2web.com/koushin/sono1/top2.html ID= abesi PASS= tawaba 解凍時iriemix45psp2k6 にて観覧可能 おねがいします 落札されたもののようです。　しかもエミュの使い方 すごくいやなのでこちらへもってきました。 本当はこういう使い方じゃないと思うけど、一応・・・ね。 こういうのも平気な人お願いします。 684 名前：ALEX ◆0Ma9jALEXw mailto:sage [2006/11/28(火) 23:03:29 ID:hLfzPshs0] あ　ななしの方がやってくれたみたいです･･･ お騒がせしました。 685 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/11/30(木) 22:56:12 ID:b1mM7YUW0] ラウンジ etc3.2ch.net/test/read.cgi/entrance/1164280045/645 LinuxViurusとか、Linux有害でしょうか？ 686 名前：/名無しさん[1-30].jpg [2006/12/01(金) 00:04:12 ID:blkce9sM0] xxxxx.dyndns.tv/~nadesiko/upup/imgkkk1212/upupmoo1777.jpg なんか途中で画が変わるらしいんですが… jpgなのになんで？ってゆう技術面の質問はどちらへ？ とりあえずおながします。 687 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/01(金) 00:09:45 ID:JMQLhRO+0] www.iiv.ne.jp/juicy/covergirl/vol035/index.html#recommend 688 名前：685 mailto:sage [2006/12/01(金) 00:24:32 ID:FLGyuq9a0] すみません、上のほう読んでませんですた。 本スレにて解決済でした。 689 名前：猫△@携帯 ◆hpKL1zkxbM mailto:sage [2006/12/01(金) 14:46:18 ID:XeQvBvPR0] 昨夜から出先のため、、 Linux なんとかは、たしかにURL とかから、コンセプトウイルスっぽい感じですね 一応帰ったら覗いてみます 690 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/01(金) 19:48:40 ID:DVvsVbaE0] 見てみました コンセプトコード…のソースコードでした 悪用すれば有害ですが、これ自体は無害無益かと 691 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/12/01(金) 22:05:49 ID:CTiSyCSU0] >>690 ありがとございました。 692 名前：休日も暇人 ◆gJ.pSdIN3o mailto:sage [2006/12/02(土) 17:21:55 ID:IApz3jZc0] sakura01.bbspink.com/test/read.cgi/ascii/1164451196/894 894 名前： /名無しさん[1-30].jpg 投稿日： 2006/12/02(土) 16:01:33 ID:aSD6ez+x0 ttp://four.fsphost.com/fukugen/fukugen_free.zip そこからDLできるzipファイルの中には 「�@復元.exe �ADLL32.DLL �BDLL16.DLL �CReadme.txt �D求職補足.txt �E求職.txt」が格納されていました。 現在、シェアウェアになっている同ソフトのフリー版のようです。 私の環境下で実行を行いましたが、特に問題は無さそうでした。 有害・無害等の詳細鑑定をお願いします。 693 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/02(土) 19:13:27 ID:YjCH80OS0] 一応、実行ファイルはRESTO428 と同じ物のようですね… ちょっと遅れましたが、レスしてきます 694 名前：夜は暇人 ◆gJ.pSdIN3o mailto:sage [2006/12/02(土) 19:17:38 ID:IApz3jZc0] >>693 ありがとうございます。 助かりました。 695 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/04(月) 00:10:50 ID:2jJM6JeS0] 勇気が無くて見れない画像解説スレin半角Part494からです。 92 /名無しさん[1-30].jpg sage 2006/12/03(日) 23:17:17 ID:JI1futTY0 これって何でしょうか？お願いします www.game4enjoy.net/sexphoto/sex101.jpg.scr 鑑定はしました。 >VIRUSTOTALでスキャンしたところアンチウィルス16社（約半数）で有害判定。 実行したところ　サービス:\\Power Adapter と サービス:\\Windows Socket 2.0 非 IFS サービス プロバイダ サポート環境が追加されました。 補足・・・タスクマネージャにconime.exeが常駐します。IMEとcmdを実行されました。 いったい どんな害があるのでしょうか？おねがいします。 696 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/04(月) 00:27:18 ID:Wcg1dQEJ0] >>695 マカフィではDL中に反応しました。中身が見れなかったのでマカフィのサイトから情報のみ ﾄﾛｲ：Generic PWS.b ・これは、AVERTが現在までに報告を受けている、パスワードを盗み出す、多数の詳細不明なトロイの木馬 - 典型的なのは、1度作成されただけの- 検出結果です。 ・このトロイの木馬は、感染マシンから以下のパスワードを盗みだす可能性があります。 ローカルシステム上のユーザーネーム／パスワード ドメインユーザーネーム／パスワード MAPIユーザーネーム／パスワード AOL または MSN　のユーザーネーム／パスワード その他様々なソフトウェアのパスワード（アプリケーションまたはゲーム） ・ターゲットマシンからパスワードを盗み出す典型的な方法は、取得したパスワードを照会する、システムレジストリを照会する、特定のファイル（Win9x上のPWLファイルなど）をターゲットにする、偽のログイン画面を表示する等です。 一度取得されると、パスワードは複数の方法：メールやHTTP(ポート80)、FTP等でハッカーへと送られます。 697 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/04(月) 00:31:50 ID:2jJM6JeS0] >>696 詳しくありがとうございます。 VIRUSTOTALでもカスペは無反応。 いったいどうなってんだか・・・ 698 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/04(月) 09:55:59 ID:XMyZhldr0] おはようございます…乗り遅れた 夜起きられないよﾏﾏﾝ…雑ｽﾏ ラグナロクオンラインかなにかの垢を奪取するLSP が含まれているのは確認しました 有害には違いないようです カスペは、なぜか時々妙なものを検出しないことがありますね そもそも、そのLSP に対して反応しないのが間違っています 699 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/04(月) 10:30:51 ID:XMyZhldr0] 今回は、カスペに通報しておきました 700 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/04(月) 11:07:44 ID:XMyZhldr0] ああ、さらについでに。 この>>696 の説明が煮え切らないのは、このmalware が、おそらく、 <マルウェア作成キット＋追加マルウェア>の構成でできている(推定)からでしょう マルウェア作成キットそのものに反応できれば、一網打尽にできていいのですが 実際の挙動は、個別のマルウェアによります、という説明になってしまうのかと そんなに難しくないpacker で封印されてますので、カスペも対応してくれるでしょう 701 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/04(月) 14:15:07 ID:XMyZhldr0] 一時間ちょいで返事来ました 次更新で対応しますとのこと 提出すると、たいてい収載は早い。雑ｽﾏ 702 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/04(月) 19:21:52 ID:y4eiX5Jd0] >>701 大変な作業おつかれさまでした。 検知しました: トロイ Trojan-PSW.Win32.Maran.bg まだViruslistJP.comでは表示されないみたいですね。 Program Packerをﾀﾞｳｿ＆ｲﾝｽｺしてみましたｗ いい勉強になるかもｗ 703 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/04(月) 19:50:43 ID:Wcg1dQEJ0] この手のモノは似たものをいっぱい作れそうですし 実際に亜種が多数存在している様ですので 個々の識別、詳細説明は避けてるのでしょう。 別PCの脳豚がいよいよライセンス切れそうです。 当方はカスペ系を試してみたいのでAVSにしてみようかな 704 名前：/名無しさん[1-30].jpg [2006/12/05(火) 20:46:26 ID:xW0g1Nnn0] www1.nqdz.com/?bc=mpt34/ よろしくおねがいします 705 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/05(火) 23:19:43 ID:80Up+Y480] >>704 >>669 勇気が無くて見れない画像解説スレin半角Part494 sakura01.bbspink.com/test/read.cgi/ascii/1165066074/ 706 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/07(木) 04:40:39 ID:7nJg7Ma70] 勇気スレ？ pie.bbspink.com/test/read.cgi/feti/1153786054/ 707 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/07(木) 14:50:31 ID:JprzDAfG0] ソースチェッカーオンラインがクラックされたそうですね 708 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/07(木) 15:44:08 ID:cWH4nSAc0] そうですね、、 まあ、ここでというのもなんですし、雑スレで話しましょう 709 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/08(金) 18:38:36 ID:SjBOaTtZ0] ttp://www.yourfilehost.com/media.php?cat=video&file=akane_hotaru_exposure_part1.wmv ttp://www.yourfilehost.com/media.php?cat=video&file=akane_hotaru_exposure_part2.wmv ttp://www.yourfilehost.com/media.php?cat=video&file=akane_hotaru_exposure_part3.wmv ttp://www.yourfilehost.com/media.php?cat=video&file=akane_hotaru_exposure_part4.wmv 鑑定人の先生方よろしくお願いします。 710 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/08(金) 19:05:00 ID:z8eeRp930] 現在事情により、こちらは依頼スレではなくなっています >>319-321 をご覧ください 本スレにてお待ち下さい 回送いたしました 勇気が無くて見れない画像解説スレin半角Part494 sakura01.bbspink.com/test/read.cgi/ascii/1165066074/ 711 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/08(金) 19:16:55 ID:SjBOaTtZ0] >>710 了解しました〜＾＾ 712 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/09(土) 23:52:02 ID:U9uZM4J90] 半角鑑定からです。 またまたｶｽﾍﾟﾙｽｷｰ6で反応しないマルウェアが見つかりました。 ttp://www.game4enjoy.net/photo/br11.jpg.scr br11.jpg.scrがﾀﾞｳｿできました。 malware scanで6社が有害判定。 VIRUSTOTALで16社が有害判定です。 繊細鑑定の程お願いいたします。 713 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/10(日) 00:15:43 ID:2rS8fCgN0] >>712 自己解決しました。 また次回お願いします。 714 名前：ﾋﾟｶｳｨﾙｽ ◆MASA/i/E3U mailto:sage [2006/12/10(日) 01:13:02 ID:2rS8fCgN0] カスペに通報しました。 次回アップデートで対応するそうです。 Backdoor.Win32.Hupigon.dicとなりました。 715 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/10(日) 08:56:29 ID:2WTYN0qz0] 乙カレー 716 名前：φ(．＼) .｡oO ◆HHeLiBhU1k mailto:sage [2006/12/14(木) 03:14:15 ID:tmOKwGX70] ラウンジからです etc3.2ch.net/test/read.cgi/entrance/1165834415/204 お願いします（-人-） 717 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/14(木) 03:41:28 ID:7sIJ/j660] >>716 ドメインが消滅したのか、飛ばされます。 その方マルチもしているようなので、スルー推奨です。 sakura01.bbspink.com/test/read.cgi/ascii/1165742315/254 sakura01.bbspink.com/test/read.cgi/ascii/1162656040/774 718 名前：717 mailto:sage [2006/12/14(木) 03:42:38 ID:7sIJ/j660] 間違いました sakura01.bbspink.com/test/read.cgi/ascii/1162656040/775 でした。m(__)m 719 名前：/名無しさん[1-30].jpg [2006/12/14(木) 23:22:08 ID:8BQMJoBe0] ttp://db1.voiceblog.jp/data/arutemisut/1166097364.jpg ttp://www.youtube.com/watch?v=Nyths6lkqGM おねがいします 720 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/14(木) 23:45:54 ID:SdWMZgJq0] 現在事情により、こちらは依頼スレではなくなっています >>319-321 をご覧ください 本スレにてお待ち下さい 回送いたしました 勇気が無くて見れない画像解説スレin半角Part495 sakura01.bbspink.com/test/read.cgi/ascii/1165742315/ 721 名前：/名無しさん[1-30].jpg [2006/12/14(木) 23:59:12 ID:8BQMJoBe0] >>720 ありゃ、すいませんorz 回送ありがとうございます 722 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/16(土) 13:33:26 ID:BMpGCh720] ura-2ch.net/douga/up.html orz0153.asf [パス] 9963 精液ごっくん おねがいします 723 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/17(日) 02:40:19 ID:YpM9a0o20] >>722 ﾁｮｲ上ご覧下さい。 本スレ 勇気が無くて見れない画像解説スレin半角Part495 sakura01.bbspink.com/test/read.cgi/ascii/1165742315/ に結果ﾚｽします。 724 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/17(日) 19:21:16 ID:YpM9a0o20] フラ板より 　　852 名前：Now_loading...774KB[] 投稿日：2006/12/17(日) 17:30:17 ID:ZBp7w2Uw 　　　　　www6.axfc.net/uploader/11/so/N11_14566.zip.html 　　　　　pass=12345 　　　　　よろです 偽装及び多重圧縮（zip，7z，rar）ﾌｧｲﾙですが解凍後のﾊﾞｲﾅﾘ(?)ﾌｧｲﾙがよくわかりません。 詳細お願いします。 725 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/17(日) 19:24:13 ID:YpM9a0o20] 追記 724は問題ありﾌｧｲﾙのようですので 依頼者にはβ送りの旨伝えてはおりません。 726 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/17(日) 19:28:19 ID:UNpV+sLE0] 022.gamushara.net/talents/data/123421424.jpg eibiomakicondabideow.blog59.fc2.com/page-9.html お願い 727 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/17(日) 19:41:46 ID:YpM9a0o20] >>726 >>720ご覧下さい 本スレに回送しました 728 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/18(月) 07:25:09 ID:/wpWUBHl0] おはようございます 昨日は90%以上眠ってました PC的にもいろいろあって、0700過ぎにネット復帰しました 本題。 見てみました…ってかでかいっ＞＜ from PHS 13時間かかるとですｗｗｗ 先頭部分どんな状況でしょうか、、 なにかの鶴で先頭100KBほど切り取ってうｐしていただけると何かわかるかもです 729 名前：鑑定人組合 mailto:sage [2006/12/18(月) 15:09:22 ID:pRebQlPOO] 13時間待つ事にします。 730 名前：/名無しさん[1-30].jpg mailto:sage [2006/12/18(月) 15:37:14 ID:ZE/s5aRR0] ttp://www.ptxk.com/sbt/film.aspx お願いします 731 名前：ALEX ◆0Ma9jALEXw mailto:sage [2006/12/18(月) 19:25:50 ID:qQr/q4+40] 飯前なのでここだけ >>728　バイナリでみてみたら・・・　00　がいっぱいでした。 ずっとこれな気がします･･･　要はダミーファイル だけど、見ているときにバイナリエディタが容量オーバーで死亡 TeraPadでも挑戦して見ましたが重すぎて開くことすらままらないです。 よって詳細は不明 732 名前：猫△ワル男 ◆oKLssLV2YM mailto:sage [2006/12/18(月) 19:31:23 ID:/wpWUBHl0] 今落としてみました…なんでしょうねコレ、何かの偽装とそのキーファイルでしょうか DF8 ではないようです ヘッダが特徴的な様子を示すものだそうですので いったんギブアップにします ブシは保持します 何かわかれば再チャレンジということで 既知の外部板1個所に投げてみておいてみます >>730 本スレにそっと向かわれた模様…ってあれっ、… 733 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/18(月) 21:12:52 ID:RUkccslz0] >>731-732 ありがとうございました。 当方もｴﾃﾞｨﾀで見たときに最初から最後まで"00"だったので？？？でした。 無意味ﾌｧｲﾙの気がしますが、追加情報ありましたらご教授願います。 734 名前：ALEX ◆0Ma9jALEXw mailto:sage [2006/12/18(月) 21:13:10 ID:qQr/q4+40] 音楽ファイルに偽装されたほうも見てみました。 rarになってたのに壊れている書庫・・・　俺の技術じゃ手に負えません。 さっぱりでした。　申し訳ない。 735 名前：/名無しさん[1-30].jpg mailto:sage(・(家)・) [2006/12/19(火) 11:54:26 ID:/DNFSm/t0] お邪魔します。>>724の件で既知の外部板から飛んできましたw 解凍後のwmvはヘッダが｢Rar!｣でrar書庫ですが、WinRARで解凍出来ず書庫としては認識されません｡ 別形式のヘッダを挿入付加したのであれば、ダミーヘッダの次位辺りになにかしらの元形式の痕跡があってしかるべですが、当方には認識出来ませんでした。 ワルさんのおっしゃる通り、別途の書庫をキーファイルとして使用する事も考えましたが、cga圧縮とかだとキーファイル使用の書庫生成もありますが、rarヘッダのままキーファイルを使用する書庫と偽装は当方今のところ存じません。 何かの形式のヘッダをrarヘッダに書き換えている、いわゆるヘッダ改竄だとちょっと絞り込むのは当方では無理です。 ・・・続く 736 名前：/名無しさん[1-30].jpg mailto:sage(・(家)・) [2006/12/19(火) 11:56:56 ID:/DNFSm/t0] 解凍後の小さい方のzip→7z→rarの多重書庫は、当方が見た限りでは偽装されていないように思います。 最後に解凍された高圧縮の100万KBのファイルは、バイナリ上0x00で埋めつくされており、恐らく意味のないフェイクだと思います。 結論としては、ぁゃιぃファイル名や高圧縮の書庫を内包していることもあり 当方は釣り師のフェイク物件である可能性が一番高いと思います。 次いで当方の知らない偽装形式であるか、可能性はかなり低いですが、wmvに拡張子変更前のrarが生成ミスで、さらにその先がある可能性もちょっと否定出来ません。 ・・・今はこういう良いシステム（スレ）が出来てるんですね。良き哉ｘ２ でわ皆様、鑑定頑張って下さい。長文申し訳ないm(_ _)m お邪魔致しました。ﾉｼ 737 名前： ◆NSR/RR/Xdo mailto:sage [2006/12/19(火) 23:30:20 ID:3S3KYvCY0] >>734-736 ありがとうございました。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef