★ Share / Upchan 報告スレッド

■ このスレッドは過去ログ倉庫に格納されています
1名無しの報告04/09/23 23:07:51ID:Bb2Aq1+8

・アップローダにあげられた(偽装)exeを不用意に実行させてしまい、
 2ちゃんねるに自動投稿(デスクトップ晒しやクリップボート晒し)するウィルスがあります。
・Shareのバッチファイルに偽装したexeファイルもあるようです。

これらを情報収集するための報告専用スレッドです。


・質問などはこちらへ

【規制議論板】質問でも雑談でもOK牧場のスレッド13
http://qb5.2ch.net/test/read.cgi/sec2chd/1095412945/l50

>>2-5 このウィルスについての説明

2名無しの報告04/09/23 23:09:02ID:OQkllgN4
>被害の状況
>
>operateは「ローカルルール申請」の文字レスを含んで
>一番上にあるスレッドに投稿されてる気配。
>
>エロゲー板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1094443286/5-n 04/09/07 23:42 ID:hDdFKFu4
>初級ネットワーク板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1095695740/3-n 04/09/21 23:43:23 ID:Ts8szOQO
>一般海外生活板ローカルルール申請
>http://qb5.2ch.net/test/read.cgi/operate/1095512881/4-n 04/09/21 01:35:20 ID:9QnioIVE
>
>
>虹板のは、「アップローダ」の文字列を含む板で、
>一番上にあるスレッドに自動投稿されるらしい。
>
>例【うpろだ】アップローダー案内所11【アプロダ】
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095176627/192-n 04/09/22 17:23:47 ID:6AIaIX14
>アップローダー
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095857597/2- 04/09/22 21:53:21 ID:W5b80hWO【うpろだ】アップローダー案内所14【きんたま】
>http://idol.bbspink.com/test/read.cgi/ascii2d/1095862777/2- 04/09/22 23:19:50 ID:hfP3yEAM

3名無しの報告04/09/23 23:10:19ID:OQkllgN4
>で、ユーザーがノートン先生に検体を出したところ、Upchan と命名されたようで。
>
>【警報】Winnyを狙ったワーム・ウイルス情報 Part26
>http://tmp4.2ch.net/test/read.cgi/download/1094872215/845
>| 845 名前:627 [sage] 投稿日:2004/09/23 (木) 16:24:41 ID:Q+leSqll
>| ノートン先生から解析結果が届いたのでコピペします。
>| -------------------------------------------------------------------
>| Subject:[CLOSING]: Symantec Security Response Automation:Tracking No. ********
>|
>| 日付: 22-09-2004
>| (個人情報に付き削除) 様
>|
>| ファイルを分析しました。送られたそれぞれのファイルについてわかったことを
>| 以下に報告します。
>| ファイル名: Q:\2ch\(写真集) (ロリータ) 水原友里.exe
>| コンピュータ: (個人情報に付き削除)
>| 結果: このファイルは次のウィルスに感染しています:
>| Trojan.Upchan
>| デベロッパーノート
>| (以下略)

4名無しの報告04/09/23 23:12:02ID:OQkllgN4
>関連スレが多すぎてチト混乱気味ですが、
>ざーっと流してみて。
>>>751
>Shareのプラグインではなくて、バッチファイルの様です。
>正確にはバッチファイルに偽装したexeファイルですね。
>SafeShare.exeが通称のようですが自信無し。
>症状としては、>>752の上
>>>Upchan
>通称苺キンタマ、フォルダ等に偽装したexeファイル。
>症状としては、>>752の下
>
>Upchanの方は感染マシンのデスクトップ画像を
>2ちゃんねるアップローダーにアップロード
>環境変数と共にそのURLを特定のスレへ投稿。
>Shareの方は特定の文字列又はクリップボードの内容(無ければ環境変数)を
>特定のスレへ投稿なので恐らく亜種(パラメータ違い?)かと。
>
>亜種を作りやすい構造のようで、すでに新種も出ているようです。
>
>モノがexeファイルだけに、踏まなければ感染する事はありませんが、
>名称を変えたり、偽装を変える事は簡単なので、
>ネット上の怪しげなexeファイルは踏まないようにするのが吉。
>
>そして感染者拡大中。

5名無しの報告04/09/23 23:13:53ID:0cEnB6sW
で?

6名無しの報告04/09/23 23:14:38ID:OO8Pgd8E
いきなり笑わせるなw

7名無しの報告04/09/23 23:16:27ID:RNTmgjSc
ふむ。。。

>>1
> 2ちゃんねるに自動投稿(デスクトップ晒しやクリップボート晒し)するウィルスがあります。

2ちゃんに対する迷惑行為ではある。
んなら、報告対象だね。

8名無しの報告04/09/23 23:17:00ID:/6GiYRoR
↓以下ウイルス作者の挑戦状が届きます。

9FOX ★04/09/23 23:18:01ID:???
わくわく

10水色@飛行石 ★04/09/23 23:20:06ID:???

11名無しの報告04/09/23 23:20:23ID:gtuunoqq
↑犯人

12水色@飛行石 ★04/09/23 23:20:58ID:???
えー。

13エリュトロン ◆kABgDGdS46 04/09/23 23:21:08ID:bQqWZp6o
Upchanの説明 - 感染 -
up1360.zip(1,033,786Byte)内の
(写真集) (ロリータ) 水原友里.exe
(写真集) (ロリータ) 相田香奈子.exe
コピー 〜 (写真集) (ロリータ) 河瀬菜美.exe
全て(677,376Byte 04-09-22 15:57)で共通
アイコンはフォルダ
を実行すると
windowsフォルダにshellsystem.exeを作成し感染
起動時に実行するようにレジストリへ登録

14FOX ★04/09/23 23:23:25ID:???
ascii2d で観測すると、沢山見れるのかな?

15名無しの報告04/09/23 23:24:18ID:OO8Pgd8E
にしても意味不明なexeを踏む奴が大量に居てびっくらこいた

16水色@飛行石 ★04/09/23 23:24:52ID:???
けどまー、ウィルスメールみたいなもんですしねー。
さくら以外で対策できるのかなー。

17桶屋04/09/23 23:25:07ID:OQkllgN4
>>14
そこは今はRockされているんじゃないかと。

18エリュトロン ◆kABgDGdS46 04/09/23 23:25:49ID:bQqWZp6o
Upchanの説明 - 発症 -
デスクトップのSSを取り
up.isp.2ch.netへアップし
半角二次元 板にある「アップローダ」の文字列を含むスレに
名前欄 : 私は苺で違法ダウンロードばか〜
メール欄 : (ランダムな英数字):(投稿回数)回目
本文 :
私は苺で違法ダウンロードばか〜
【コンピュータ名】COMPUTERNAME
【ユーザー名】〜
【今こんな事やってます】http://v.isp.2ch.net/up/

で爆撃

19名無しの報告04/09/23 23:27:03ID:cjW2+P3O
>>15
↓こんなスレあるし

ファイルの中に入っていた.exeを思い切ってダブルクリック

20エリュトロン ◆kABgDGdS46 04/09/23 23:27:32ID:bQqWZp6o
>>14
Upchanならあるけどいる?

さすがに全部(約1200)書き込む気は無い

21不良債権 ◆3eyGpKrDAg 04/09/23 23:30:00ID:gEJOzZnR
Σ(゚Д゚;≡;゚д゚)

22未承諾広告※ ◆TWARamEjuA 04/09/23 23:30:17ID:gX/YCDUZ
メールで無差別に配布されるとかなりやっかいかもですねぇ。。。@ウイルシ未対策の方々も多いことですし。

23FOX ★04/09/23 23:30:48ID:???
>>20
沢山自動投稿が観測できるところで
いろいろな変数を観測してみようかと、
ログが膨大になるから全サーバでやると大変なんで、

idol サーバでしたっけ ? < ascii2d

24エリュトロン ◆kABgDGdS46 04/09/23 23:32:11ID:bQqWZp6o
>>23
今のえさ(w は
アップローダー
http://idol.bbspink.com/test/read.cgi/ascii2d/1095933366/l50

25FOX ★04/09/23 23:32:27ID:???
HTTP_REFERER
USER_AGENT

あと何とればいいんだ?
久しぶりの作業だから、忘れちまったなぁ

26FOX ★04/09/23 23:35:44ID:???
>>24
さんきゅでーす

もし Rock かかっているようでしたら
そのスレには爆撃くるように外してくださーい > Rocker な方々

27名無しの報告04/09/23 23:36:47ID:gtuunoqq
私は苺で〜 をはずせばいいのかな?

28名無しの報告04/09/23 23:36:48ID:OO8Pgd8E

29未承諾広告※ ◆TWARamEjuA 04/09/23 23:37:11ID:gX/YCDUZ
>>25
ひととおり全部吐き出してみるのはいかがでしょう?
foreach (sort keys %ENV){
print "$_ = $ENV{$_}<br>\n";
}
みたいな。。

30水色@飛行石 ★04/09/23 23:37:12ID:???
>>26
それじゃー、苺の方は外しますけどー。
(さくらだけはずしますー)
けど板中また爆撃だなー。

31エリュトロン ◆kABgDGdS46 04/09/23 23:39:42ID:bQqWZp6o
>>30
私は苺で違法ダウンロードばか〜
のほうだけだよ

32水色@飛行石 ★04/09/23 23:40:32ID:???
さくらは外しましたー。

33FOX ★04/09/23 23:41:23ID:???
十個たまったら Kaniさんコースで報告していただけると
ありがたいです

34未承諾広告※ ◆TWARamEjuA 04/09/23 23:44:14ID:gX/YCDUZ
苺きんたま対策(仮)
http://www.geocities.jp/ichigo_kintama/
参考になるかも?

35エリュトロン ◆kABgDGdS46 04/09/23 23:45:07ID:bQqWZp6o
         =≡= ∧_∧
          /   (・∀・ )   <まってます
        〆   ┌  |    | .∈≡∋
         ||  γ ⌒ヽヽコノ   ||
         || .|   |:::|∪〓  .||
        ./|\人 _.ノノ _||_. /|\

36名無しの報告04/09/23 23:51:55ID:HoHp92/r
upされた画像のほうは晒してもいいんだよね?

37名無しの報告04/09/23 23:54:33ID:IRWjNCnO
【警報】Winnyを狙ったワーム・ウイルス情報 Part27
http://tmp4.2ch.net/test/read.cgi/download/1095939735/l50

38 ◆CaKkuEV3EI 04/09/23 23:57:55ID:1YkXaDyP
http://qb5.2ch.net/test/read.cgi/operate/1085757465/438
2ちゃんねるWikiに更新の申請しました。
突っ込み所がありましたら上のスレにお知らせください。

落ちます。
ノシシ

39名無しの報告04/09/24 00:19:31ID:vz/9At9w
乙かれー

40エリュトロン ◆kABgDGdS46 04/09/24 00:53:01ID:DxfttEbL
そろそろ待ちくたびれてきましたよ

         =≡=  ∧_∧     ☆
          /  . (・∀・ )/   / チン
        〆   .―⊂    つ∈≡∋
         ||  γ ⌒ヽヽコノ   ||
         || .|   |:::|∪〓  .||
        ./|\人 _.ノノ _||_. /|\

>>32-33
解除されてない か 「】〜アップローダ〜【」となってないあっぷろだスレは無視なのかも

41名無しの報告04/09/24 00:56:50ID:x2Dbo+sL
【アップローダ】

確かこれでも反応したはず

42FOX ★04/09/24 00:57:16ID:???
こないっすね、

43水色@飛行石 ★04/09/24 00:58:18ID:???
>>40
あわわわー。
二重にさくらされてましたー(汗)。
もう片方も解除しましたー(汗)。

44水色@飛行石 ★04/09/24 01:00:27ID:???
あー。始まったみたいですー。

45FOX ★04/09/24 01:01:33ID:???
おおっ

46ZubuRock ★04/09/24 01:02:44ID:???
わくわく

47名無しの報告04/09/24 01:02:51ID:Yb6cyOcj
なんだか花火みたいですね。

48エリュトロン ◆kABgDGdS46 04/09/24 01:03:16ID:DxfttEbL

49水色@飛行石 ★04/09/24 01:03:51ID:???
なんか、「キタ━━━━(゚∀゚)━━━━ッ!! 」
の方が多いよーなー(汗)。

50名無しの報告04/09/24 01:03:59ID:Sa2cZC0D
アプロダ落とすとかって対策はしないの?

51名無しの報告04/09/24 01:04:41ID:d+Ca1CGi
キタ━━━━━━(゚∀゚)━━━━━━ !!!!
ばっかり

52FOX ★04/09/24 01:05:51ID:???
ちょっと 様子見して
対策第一弾を考えてみる予定。

535004/09/24 01:06:19ID:Sa2cZC0D
今の状況認識してながら放置ってやばくないのか?
あんま法律詳しくないからよくわかんないんだけどさ。。

50=感染者とか無しな。

54名無しの報告04/09/24 01:09:10ID:d+Ca1CGi
>>53
2ちゃんねるに爆撃並みの投稿があるのでその対策をする
それ以下でもそれ以上でもないような希ガス

55名無しの報告04/09/24 01:09:22ID:E9sA12sP
50=感染者

56エリュトロン ◆kABgDGdS46 04/09/24 01:09:42ID:DxfttEbL

57名無しの報告04/09/24 01:09:58ID:bBSjZOew
とりあえず漏れが秘策を教えてやろう











きゅうり踊り

58名無しの報告04/09/24 01:10:40ID:RDZTNyDI
はやすぎて、うpロダがついて行けてない。
画像がかぶってるね。

59名無しの報告04/09/24 01:10:47ID:zqVhjIh8
>>53
苺キンタマ関連スレを読む限りでは
うp先変更した亜種がすぐ作れるみたいなんで
全部のうpろだ落とす事になりかねない

60AirRock ★04/09/24 01:10:55ID:???
>43
削除したつもりが延長になってました。すんません。

61エリュトロン ◆kABgDGdS46 04/09/24 01:12:19ID:DxfttEbL
アップローダー exe ファイル 捨てたい
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/5 04/09/24 01:04:29 ID:HuvfVX4n
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/37 04/09/24 01:08:44 ID:O9taWw7h
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/43 04/09/24 01:08:48 ID:PzLckCzW
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/69 04/09/24 01:09:41 ID:0liyV5cR
http://idol.bbspink.com/test/read.cgi/ascii2d/1095955410/80 04/09/24 01:10:07 ID:+y2W7kiH

62名無しの報告04/09/24 01:13:11ID:x2Dbo+sL
キターで埋め尽くされてしまった

63GRIZZLY ★04/09/24 01:13:41ID:???
(*・(ェ)・)つAirRock ★


(*・(ェ)・)ゲフ     ★

64FOX ★04/09/24 01:15:42ID:???
ふむふむ

65名無しの報告04/09/24 01:16:06ID:/EKINWqM
|∀・)<キターをさくらにしてs

|∀゚)・∵. ターン

66名無しの報告04/09/24 01:16:25ID:RDZTNyDI
>>64
対策浮かびました?

67名無しの報告04/09/24 01:16:31ID:5YKLKvDc
キターは実況扱いになるんですかね?

68FOX ★04/09/24 01:17:28ID:???
第一弾は入れてみた < idol

69名無しの報告04/09/24 01:17:43ID:x2Dbo+sL
すみません、懺悔します。

4回くらいキター言いました。スマソ…orz

70名無しの報告04/09/24 01:19:45ID:d+Ca1CGi
とりあえずとまってるような

71名無しの報告04/09/24 01:21:46ID:+Yp9DjPR
>>70
cgi乙

72エリュトロン ◆kABgDGdS46 04/09/24 01:22:43ID:DxfttEbL

73名無しの報告04/09/24 01:24:37ID:x2Dbo+sL
住民ひでぇ

て、60秒規制?

74FOX ★04/09/24 01:27:10ID:???
ふむ

よさげなので全サーバに配ってみる。

75桶屋04/09/24 01:28:53ID:PCb+Yo6A
これが根本的な対策になればよいのだけど……。

半角二次元のタイプは、最初は「苺アップローダ」というその道では有名なアップローダにあげられたらしい。
苺の管理人と連携をとって、アップした人を追っていこうというのは……、多分駄目だよね。
こんなexeを作る人だから、最低でも串経由でアップして身元を隠しているだろうな。(;^ ^
(それどころかもっと高度なことをやっているかもしれない)

76名無しの報告04/09/24 01:29:43ID:yuaTMAp4
Torとかね

77水色@飛行石 ★04/09/24 01:30:00ID:???
>>74
そしたら、他のさくら分も解除してみますー。

78名無しの報告04/09/24 01:30:34ID:RDZTNyDI
>>75
そんなことする必要ない。
2ちゃんねるに直接の利害がなけりゃ、
「見てるだけ〜」が基本だ。

cgiいじって終了。

79FOX ★04/09/24 01:31:09ID:???
第一ラウンドということかなぁ、
また 発生するだろあなぁ・・・

はぁ

80名無しの報告04/09/24 01:31:23ID:x2Dbo+sL
>>75
警察に任せる方向で

81FOX ★04/09/24 01:31:42ID:???
>>77

はーい

既に配り終わりました。

82 04/09/24 01:32:20ID:sUIgLfY9
>>81が見えないです

83名無しの報告04/09/24 01:32:52ID:BI8jdgBf
2chバイダのロダに投稿できなくする対策はスレ違い?

84名無しの報告04/09/24 01:36:14ID:ayEMbZ29
>>75
多分そういった事は個人的に苺や2chあぷろだ管理人にメールしてみればいいと思うよ

85名無しの報告04/09/24 01:46:10ID:x2Dbo+sL
http://travel2.2ch.net/test/read.cgi/oversea/1083663743/

…また新しいのが出ました…

86名無しの報告04/09/24 01:47:41ID:j4hO6sLZ
>75
何か勘違いしてるな。それをして誰の利益になるんだ?
んな事はそれで飯を食ってる奴に任せればいいことだ。
頑張って京都府警にでも投書しておけ。

87名無しの報告04/09/24 01:48:15ID:+Yp9DjPR
>>85
うわ。。。。こりゃきっついな

88エリュトロン ◆kABgDGdS46 04/09/24 01:51:27ID:DxfttEbL
>>85
それ
半角2次元とは別

89名無しの報告04/09/24 01:52:18ID:x2Dbo+sL
>>88
スレ違いでしたか

90S.H.E ◆5A7Xlyzdb2 04/09/24 01:52:52ID:bOsWpd0G
>85で
やな物を見てしまった・・・

ISPに通報するかな

91名無しの報告04/09/24 01:54:39ID:vz/9At9w
初級ネットワーク板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095695740/

こっちのが大量にある

92エリュトロン ◆kABgDGdS46 04/09/24 01:57:09ID:DxfttEbL
>>89
今回のデータを集めて対策したのは Upchanであって Shareではない

あと>85は時間が古い
最低限 09/24 01:30以降に投稿してあるものが対象

93名無しの報告04/09/24 01:58:07ID:ugu1CoZl
>>91は現在進行形みたいね

94エリュトロン ◆kABgDGdS46 04/09/24 01:58:55ID:DxfttEbL
初級ネットワーク板ローカルルール申請
http://qb5.2ch.net/test/read.cgi/operate/1095695740/146 04/09/24 01:49:39 ID:Gxq3XWnD
http://qb5.2ch.net/test/read.cgi/operate/1095695740/147 04/09/24 01:53:56 ID:PN4TBw6F

...

95名無しの報告04/09/24 02:04:03ID:vz/9At9w
(;´Д`)

96FOX ★04/09/24 02:14:17ID:???
また出たの?

97水色@飛行石 ★04/09/24 02:16:12ID:???
>>96
いえー。>>94はOperateだから止まってないだけだと思いますー。

その投稿対応のさくらも解除してありますけどー、>>10の各スレには、
21時以降の追加は、今のところ無いみたいですー。

98FOX ★04/09/24 02:19:57ID:???
りょうかいですー

99名無しの報告04/09/24 02:27:34ID:mvoHzZIj
NG WORD={Now!}

100V061126.ppp.dion.ne.jp04/09/24 02:32:30ID:mvoHzZIj
テスト

101名無しの報告04/09/24 11:51:56ID:Z+HzJI+I
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/24
名前:***@Share使用中 ◆i.ESDXOLYY [] 投稿日:04/09/24 10:38:46 ID:lG/dTPMB

102一石アンプ ★04/09/24 13:00:01ID:???
ttp://science3.2ch.net/test/read.cgi/rikei/1095401696/27 09/24 10:38:58

103水色@飛行石 ★04/09/24 14:28:10ID:???
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/22 04/09/24 10:38:45 ID:Tj6SJLGr
http://music4.2ch.net/test/read.cgi/musicnews/1095563850/30 04/09/24 10:38:47 ID:y50J9hBd
http://school4.2ch.net/test/read.cgi/qa/1095590311/30 04/09/24 10:38:51
http://book3.2ch.net/test/read.cgi/poem/1095326311/42 04/09/24 10:38:56 ID:euFxBLOq
http://tv6.2ch.net/test/read.cgi/sfx/1095674537/40 04/09/24 10:38:57 ID:U+IHrAW3
http://science3.2ch.net/test/read.cgi/rikei/1095401696/27 04/09/24 10:38:58
http://comic5.2ch.net/test/read.cgi/x3/1095681603/40 04/09/24 10:39:00 ID:TUOMNUjL

>>101-102も含めて、みんな同じ人みたいですねー。ホスト同じですしー。

104名無しの報告04/09/24 15:11:17ID:EqppajE0

105名無しの報告04/09/24 19:41:33ID:x2Dbo+sL
325 :[名無し]さん(bin+cue).rar :04/09/24 19:35:39 ID:r62Gjm8M
http://syobon.zive.net:85/src/syobon9104.jpg
現在のうpろだの状況
なんで鯖落ちしないんだろこれ

さっきからリロード終わるまで今までかかった

106名無しの報告04/09/24 23:04:50ID:67aBKkED
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/28
名前:dion.ne.jp@Share使用中 ◆i.ESDXOLYY 04/09/24 22:58:37 ID:2UUffw7s

107( ^▽^)エヘヘ ◆lP0z/paris 04/09/25 03:38:32ID:HLDkrNpo
http://travel2.2ch.net/test/read.cgi/oversea/1083663743/125-126
125 名前:ZO244150.ppp.dion.ne.jp@Share使用中 ◆i.ESDXOLYY [] 投稿日:04/09/24(金) 22:02:39 ID:Bp+GOAfo
126 名前:ZO143093.ppp.dion.ne.jp@Share使用中 ◆i.ESDXOLYY [] 投稿日:04/09/25(土) 00:44:51 ID:Hh0e7dbw

108名無しの報告04/09/25 04:10:57ID:blLtVSiN
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/30 04/09/25 03:30:39 ID:XPxglVRI

>>106-107
全部同じ人?

109FOX ★04/09/25 07:21:52ID:???
これらも2ちゃんねるに自動的に書き込むんですか?
そうだとしたら、現在の頻度はどれくらいかしらん

110名無しの報告04/09/25 07:59:59ID:s5+Vzft2
ttp://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.upchan.html
> 3.感染先システムのスクリーンショットを撮影し、それを
>    次の Web サイトにアップロードします。
>    http:/ /up.isp.2ch.net/upload/c=03okari/index.cgi
> 4.次の URL で公開されているリストからランダムに選択
>    した掲示板に、感染先システムのコンピュータやユーザ名、
>    ならびにスクリーンショットへのリンクを掲載します。
>    http:/ /www.ff.iij4u.or.jp/~ch2/bbstable.html

被害状況は「低」となってますが、すでに顧客の個人情報をうpしてしまっている
(と思われる)例も多く、詳しくは大人の実況板参照で。
http://sakura02.bbspink.com/erolive/

111AirRock ★04/09/25 08:51:32ID:???
klist には 04/09/24 10:39:00 〜 04/09/25 03:35:27 の間に 50 回記録あり。
dion.ne.jp だけです。

tmp4.2ch.net 04/09/25 03:35:27 y*.ppp.dion.ne.jp
tmp4.2ch.net 04/09/25 03:34:14
tmp4.2ch.net 04/09/25 03:33:51
tmp4.2ch.net 04/09/25 03:33:27
tmp4.2ch.net 04/09/25 03:33:03
tmp4.2ch.net 04/09/25 03:32:39
tmp4.2ch.net 04/09/25 03:32:15
tmp4.2ch.net 04/09/25 03:31:51
tmp4.2ch.net 04/09/25 03:31:27
tmp4.2ch.net 04/09/25 03:31:04
pc5.2ch.net 04/09/25 03:31:03
travel2.2ch.net 04/09/25 03:31:01 y*.ppp.dion.ne.jp

tmp4.2ch.net 04/09/25 00:50:38 Z*.ppp.dion.ne.jp
tmp4.2ch.net 04/09/25 00:50:14
tmp4.2ch.net 04/09/25 00:49:50
tmp4.2ch.net 04/09/25 00:49:26
tmp4.2ch.net 04/09/25 00:48:59
tmp4.2ch.net 04/09/25 00:48:07
tmp4.2ch.net 04/09/25 00:47:43
tmp4.2ch.net 04/09/25 00:47:19
tmp4.2ch.net 04/09/25 00:46:55
tmp4.2ch.net 04/09/25 00:46:31
tmp4.2ch.net 04/09/25 00:46:07
tmp4.2ch.net 04/09/25 00:45:43
tmp4.2ch.net 04/09/25 00:45:19 Z*.ppp.dion.ne.jp

俺のクリップボードを検索しますた。 46スレ

112名無しの報告04/09/25 14:29:14ID:s5+Vzft2
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/22 04/09/24 (金) 10:38:45 ID:Tj6SJLGr
|
>>103の1行目のスレですが、現在も継続中。
|
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/26 04/09/25 (土) 12:24:13 ID:8AHQITCb

113名無しの報告04/09/25 15:08:14ID:J7TA3Hoi
そのクリップボードのなんちゃらかんちゃらって
晒されても全く意味がわかんないので自分的には無害なんですが
いったい書き込まれてる文字列にはなんの意味があるんでしょうか??

114水色@飛行石 ★04/09/25 15:14:54ID:???
>>113
ファイルとか画像とかのデータじゃないですかねー。
メールに添付してあるもののソースって、
そーゆー意味不明な文字列ですしー。

Rockはしてるんですがー、繋ぎ変わっちゃうので
3レスは毎回書けちゃってるみたいですねー。

115名無しの報告04/09/25 15:26:18ID:HCS5m62X
>>109
2ちゃんには自動的に書き込まれない
ロダにうpられるだけ

116FOX ★04/09/25 15:28:15ID:???
>>115
そうなんですか、
んじゃ 「皆で楽しく見守ろう」だすな、

117名無しの報告04/09/25 15:30:49ID:s5+Vzft2
>>115
それってupchan?の方でないの?
>>112みたいなのは2chに直接書き込まれてるけど。。。

118名無しの報告04/09/25 15:31:17ID:UoAx8jTW
>>115
書き込まれてるだろーが

119名無しの報告04/09/25 15:55:52ID:+VQHldyF
>>113
クリップボードの内容だから、テキストをコピー&ペーストした内容が晒される。
訳わかんなくなってる奴は、バイナリか何か、アプリの固有形式だろうが、
見る人が見れば解るのかも知れん。

120名無しの報告04/09/25 16:18:49ID:AymMmNwb
なんか、2種が混乱しているようですね。。。

◆Trojan.Upchan(苺きんたま)
 2chうpろだへのアップは継続していますが、
 2ちゃんねるへの自動投稿は、>>74の対策で止まっています。

◆Shareウイルス
 2ちゃんねるへの自動投稿は、止まっていません。
 >>85以降の報告は、Shareのぶんです。
 (ちなみに「俺のクリップボード」の内容は、Shareのノードリストが大半かと)

121名無しの報告04/09/25 16:19:38ID:OX5g8Rms
掲示板に直で書き込まれないと動かないと思われ。


>>119
スレ違いになるけどたぶんハッシュ。

122名無しの報告04/09/25 16:19:53ID:AymMmNwb
◆Trojan.Upchan(苺きんたま)
◇感染源
 アップローダに画像やツールとして上げられたzipファイル
 (初期はstrawberry.web-sv.comのロリコン画像、
  派生種はpicopico.dip.jp等に上げられたRO用マクロなど)
◇症状
 1)8分毎にスクリーンショットを撮影し、http://up.isp.2ch.net/upload/c=03okari/index.cgiにアップロード
 2)半角二次元板のスレタイに「アップローダー」を含むスレッドに、PCの環境変数とスクリーンショットへのリンクを自動投稿

─投稿例──────────────────────────
26 私は苺で違法ダウンロードばかりしている犯罪者です [**********:**回目] 04/09/25 11:11:15 ID:********
私は苺で違法ダウンロードばかりしている犯罪者です
【コンピュータ名】********
【ユーザー名】********
【今こんな事やってます】http://v.isp.2ch.net/up/************.jpg
──────────────────────────────

◆Shareウイルス
◇感染源
 Shareのプラグインを装ったファイル
◇症状
 1)予め指定されたスレッドに、fusianasanでクリップボードの内容(無ければPCの環境変数)を自動投稿
 (書き込み内容は何度か変化しているが、fusianasanと、Share云々という文言が共通)

─投稿例(最新版)──────────────────────
26 *****.***.ne.jp@Share使用中 ◆i.ESDXOLYY 04/09/25 11:11:15 ID:********
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
*******************
──────────────────────────────
26 *****.***.ne.jp@Share使用中 ◆i.ESDXOLYY 04/09/25 11:11:15 ID:********
{Now!}俺のクリップボード(50byte 10行抜粋版, 何もコピーしてません)
〜何も無いので環境変数晒し〜

コンピュータ名: ********
ユーザー名: ********
──────────────────────────────

─投稿例(旧版)───────────────────────
121 *****.***net [晒しage] 04/09/13 10:01:55 ID:???
俺でさえもShare使ってるよ
─投稿例(旧版)───────────────────────
145 *****.***.net@ウィルス感染中 [sage] 04/09/23 13:36:16 ID:********
例に寄って例のごとく Share 使ってます
──────────────────────────────

123名無しの報告04/09/25 16:21:30ID:OX5g8Rms
出遅れた&間違えた
鬱山車脳

目下の所shareウイルスが2chに負荷をかけてる

124名無しの報告04/09/25 17:55:36ID:2wZIarFb
>>123
> 目下の所shareウイルスが2chに負荷をかけてる

苺きんたまは、祭で2chに負荷をかけてる(w

125名無しの報告04/09/25 17:58:29ID:2wZIarFb
>>124
自己レス。
どちらかというと、こうかな? 
× 2chに
○ bbspinkに

ちゃんと実況板でやってるとこが真面目だな(w

126名無しの報告04/09/25 18:38:36ID:B512q3mV
おい Shareウィルス(SafeShare)をプラグインだってデマ流しているやつはどこのドイツだ?
パッチとうたった.exe形式のファイルだ。だから名前変えて配布したらShareユーザでなくても被害にあう。
----------------------------------------------

186 :[名無し]さん(bin+cue).rar :04/09/19 16:36:40 ID:pf4Z57uN
【アプリ】【パッチ】 Share(仮称)保護パッチ ver.0.2 SafeShare.lzh 769,843 37c93a5e4e8692cea5638ec0a429a10ad82ec46a
これ使った人いる?

190 :[名無し]さん(bin+cue).rar :04/09/19 17:36:26 ID:pf4Z57uN
実行するとDOS窓が開く
リモートホストtmp4.2ch.netに通信しようとする。
通信を拒否すると、DOS窓に「エラーが発生したのでウィンドウを閉じてください」と出る。
readmeのコピペ
[ Safe Share ver0.2 ]
- Share(仮称)保護パッチ -
Shareも将来Winnyみたいに解読される事だろうから、
先に保護パッチ作りました。Safenyのパクリです、はい。
[ 使い方 ]
めんどい設定は一切必要ありません。
Share.exeがあるフォルダにぶち込んで SafeShare.exe を起動するだけ。
パッチを当てる時は、Share.exeを終了した状態で行って下さい。
バージョンは A45 〜 A51b に対応。
多分それ以上のバージョンでも使えるはず。
SafeShare.exe が通信を開始する場合がありますが、許可して下さい。
処理が正常に終了した場合は、画面に
○ 成功
処理は全て終了しました。

ウィンドウを閉じて下さい。
みたいな感じで表示されます。
SafeShare.exe を起動しても一瞬で窓が消える場合は、
何度も起動しなおして下さい(汗
---------------------------------------
× 失敗
---------------------------------------
と表示された時は諦めれ('A`)
ぐっどらっく
by らくだソフト

224 :[名無し]さん(bin+cue).rar :04/09/19 20:07:27 ID:w5Qz7YfJ
>>186, 190
バイナリエディタで見ると
何かperlコードらしきものが見えるだが...

225 :[名無し]さん(bin+cue).rar :04/09/19 20:10:35 ID:2tUxC5+5
つーかモロにPerlのコードをPARでコンパイルした時に出来るアイコンだしな

127名無しの報告04/09/25 18:41:40ID:u7cCy06f

128水色@飛行石 ★04/09/25 18:56:18ID:???
えーと、Shareのやつはー、とりあえず
対応しますよーって話になるまで、
さくらにしておきますー。

129名無しの報告04/09/25 21:06:55ID:wtsNIRDs
>>125
みんな真面目に誘導されてましたw
ちょっと感動。(普段お痛な板在住なので)

あぼーん

131名無しの報告04/09/25 22:08:32ID:oZjkStRN
ノートン先生は対応してて
ウイルスバスターはしてないの?

13213004/09/25 22:16:03ID:oZjkStRN
すいません。
誤爆しました。

133名無しの報告04/09/25 22:17:25ID:OX5g8Rms
スレ違いは承知だが一応。

>>131
↓みれ。現在も対応してない。
http://headlines.yahoo.co.jp/hl?a=20040925-00000013-zdn_ep-sci

134名無しの報告04/09/25 23:41:22ID:CHkhf+f4
駆除方法
コマンドプロンプトで "md <ウィルスのファイル名>" をあらかじめ用意する
WINNT\とかWINDOWS\にあるファイルをデスクトップ等へ移動すると同時に
用意していた事を実行

フォルダができてる事を確認したら再起動

再起動後フォルダが開いたら駆除成功
後は
移動したファイルを消しレジストリから値を消す

・タスクマネージャから終了はできない(常に2つのプロセスを起動させている)
・終了時(再起動)にもレジストリへ書き込み(?)

135名無しの報告04/09/26 00:55:30ID:17zIUMSC
これわ?

対策
1:まずPCの電源を切りセーフモードで起動してファイルのC:\WINDOWS\shellsystem.exeを削除
2:元になった「******.exe」も一応削除
3:普通に再起動してHijackThisでScan以下のエントリーをFixで削除
O4 - HKLM\..\Run: [shellsystem.exe] C:\WINDOWS\shellsystem.exe

136名無しの報告04/09/26 05:53:54ID:gth2zN1a
>>135
再感染する可能性が・・・

>134なら対策後ウィルス起動してもその時だけで
再起動後は自動でウィルス実行されない(フォルダが開くだけ)

こんなことやってたらWINNTとかsystem32のフォルダ内にウィルスファイル名のフォルダがいっぱいになる

137名無しの報告04/09/26 09:52:14ID:GZkwS5Bv
>>136
その再感染ってのはまたexe踏めば感染するって事?それはただのアホだろ
もし何もしないでも再度ウイルスが活動するなら、詳細きぼんぬ

138[名無し]さん(bin+cue).rar04/09/29 00:49:52ID:dQY72KBN
うんこ

139 ◆CaKkuEV3EI 04/09/30 21:56:48ID:Q6ePNwmw
Share偽patchの亜種かな?

名前:fusianasan@JASRACにDoS攻撃中 ◆/aNaP2/tLY
mail欄:武力行使マンセー
本文;↓

PCName: ****
UserName: ****

何だか良く分からないけどJASRACが酷いんで
DoS攻撃でもしてますね@踏み台

http://news13.2ch.net/test/read.cgi/news/1096386666/589 04/09/29 22:47:23 ID:IE+3Ee+L
http://news13.2ch.net/test/read.cgi/news/1096386666/756 04/09/30 12:37:18 ID:SsH09AMF
http://news13.2ch.net/test/read.cgi/news/1096386666/768 04/09/30 16:22:42 ID:dAEPqgr6

140 ◆CaKkuEV3EI 04/09/30 22:04:49ID:Q6ePNwmw
>>139自己レス
名前:IPアドレス@JASRACにDoS攻撃中 ◆/aNaP2/tLY
かな?

141名無しの報告04/10/01 20:01:26ID:SJO570RJ
マジShareならん

喚起age

※※※※※このスレは常時ageでお願いします。※※※※※※

142名無しの報告04/10/02 11:18:10ID:IElfQ5CJ
却下sage

143名無しの報告04/10/03 02:47:46ID:oOkXq26+

144名無しの報告04/10/05 17:15:41ID:ANppXehI
次世代共有PS2ソフト“食卓塩”開発
http://tmp4.2ch.net/test/read.cgi/download/1093715748/431

145名無しの報告04/10/05 17:25:08ID:7jt/m8Zy
オフで会いたいコテハン
http://book3.2ch.net/test/read.cgi/poem/1095326311/

オフとかコテハンとかって言葉に反応してる予感

146名無しの報告04/10/05 21:31:08ID:+LarwMsi
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/38 04/10/05 17:20:23 ID:ztOK9HfN
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/39 04/10/05 19:07:38 ID:dRcy8Y+p
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/40 04/10/05 21:22:37 ID:/Z5lB2yT
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??


147名無しの報告04/10/06 06:01:33ID:qkX7RF19
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/14 04/10/05 19:07:37 ID:bf+YyZJh
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/15 04/10/05 21:22:36 ID:rA5p1JOB
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??

した二つは>>146と同じ書き込み源のようです。

148名無しの報告04/10/06 07:46:12ID:m9ekdp0j
2個ポストしてるんやね

149 04/10/06 20:00:25ID:mSS03v8J
http://live17.2ch.net/test/read.cgi/livetbs/1097058135/l50
ID:sw4Cmurz
90秒〜 今は5個現在進行中
AA荒らし

150 04/10/06 20:07:21ID:mSS03v8J
誤爆しました

151名無しの報告04/10/06 22:17:21ID:GngQawhW
http://news17.2ch.net/test/read.cgi/news7/1095698031/47 04/10/05 17:20:21 ID:xI5jgWQB
http://news17.2ch.net/test/read.cgi/news7/1095698031/49 04/10/05 19:07:36 ID:5AWgbig6
http://news17.2ch.net/test/read.cgi/news7/1095698031/51 04/10/05 21:22:35 ID:FhLFtcA4
{Now!}俺のクリップボード(50byte 10行抜粋版, テキストデータ)
ヴ??

>>146-147のと同じです。

152名無しの報告04/10/07 10:46:26ID:pu+5JdC4
ちょっと拾ってみた

ea-east-1-199.dsn.jpを検索しますた。 22スレ

ヴ??
http://sports2.2ch.net/test/read.cgi/entrance2/1094091552/133 04/10/05 21:19 ID:qnB.Zf4c
http://tmp4.2ch.net/test/read.cgi/download/1093675626/181 04/10/05 21:25:31 ID:T3e5hvk2
http://news17.2ch.net/test/read.cgi/news7/1095698031/51 04/10/05 21:22:35 ID:FhLFtcA4
http://news15.2ch.net/test/read.cgi/femnewsplus/1095691286/15 04/10/05 21:22:36 ID:rA5p1JOB
http://news16.2ch.net/test/read.cgi/scienceplus/1095696790/40 04/10/05 21:22:37 ID:/Z5lB2yT
http://etc3.2ch.net/test/read.cgi/entrance/1095158429/74 04/10/05 21:22:41 ID:1wDn/vav
http://school4.2ch.net/test/read.cgi/qa/1095590311/38 04/10/05 21:22:44
http://society3.2ch.net/test/read.cgi/police/1095156638/54 04/10/05 21:22:48
http://money3.2ch.net/test/read.cgi/venture/1095004852/25 04/10/05 21:22:49 ID:BKfMrEA7
http://book3.2ch.net/test/read.cgi/poem/1095326311/67 04/10/05 21:22:52 ID:Ni+gHLMP
http://science3.2ch.net/test/read.cgi/rikei/1095401696/51 04/10/05 21:22:54
http://life5.2ch.net/test/read.cgi/fashion/1095610513/93 04/10/05 21:22:55
http://comic5.2ch.net/test/read.cgi/x3/1095681603/59 04/10/05 21:22:56 ID:JgZD+eL0
http://sports7.2ch.net/test/read.cgi/noroma/1095685390/52 04/10/05 21:23:01 ID:mUeFsylE
http://travel2.2ch.net/test/read.cgi/oversea/1083663743/133 04/10/05 21:23:03 ID:VmSfQZL4
http://pc5.2ch.net/test/read.cgi/mysv/1079022305/69 04/10/05 21:23:04 ID:2YfbJIfO
http://tmp4.2ch.net/test/read.cgi/download/1094775322/243 04/10/05 21:23:54 ID:T3e5hvk2
http://tmp4.2ch.net/test/read.cgi/download/1093123361/473 04/10/05 21:24:18 ID:T3e5hvk2
http://tmp4.2ch.net/test/read.cgi/download/1095503197/434 04/10/05 21:24:42 ID:T3e5hvk2

218.239.102.221 D:\Share\Download\Share10_a56 + [9月21日付]ノード・.の書き込みも同じ場所の模様

【TESTER_WORKS】村民の村民による村民の為の役場【TE..
http://tmp4.2ch.net/test/read.cgi/download/1095432091/502 04/10/05 21:26:19 ID:T3e5hvk2
http://tmp4.2ch.net/test/read.cgi/download/1095563969/80 04/10/05 21:28:20 ID:T3e5hvk2

153名無しの報告04/10/10 05:32:11ID:livWsNJ5
苺キンタマらしき投稿が上がってます
http://pc5.2ch.net/test/read.cgi/pcnews/1093226380/81-

154若布04/10/11 14:27:52ID:GJkTEbwk
ラウンジ荒れてますからどうにかしてください

155◆ANGLERlqvM 04/10/11 14:39:29ID:lbGD362g

156◆ANGLERlqvM 04/10/11 14:42:48ID:lbGD362g

157◆ANGLERlqvM 04/10/11 14:43:12ID:lbGD362g

158名無しの報告04/10/11 14:43:29ID:+oCchRS3
フジ多数


160ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 14:48:06ID:Uq1byy2t




164ワールド蹴球マン ◆EratGH0P1A 04/10/11 14:51:01ID:8ZAHi7sM
酷い荒れようだな

165名無しの報告04/10/11 14:51:03ID:S/LwN0nf
ラウンジなんて(゚听)イラネ

とっとと閉鎖してまえ。あんなカスの巣窟は2ちゃんの恥w

166ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 14:51:06ID:Uq1byy2t
他多数

04/10/11 14:22:14 ID:???〜04/10/11 14:37:44 ID:???までのログ
http://www.geocities.jp/unko2ch2000/arashi/arasi1.txt

以上です

167名無しの報告04/10/11 14:51:57ID:f6D8lUgX
ダウソにもキタ━(゚∀゚)━!!

168名無しの報告04/10/11 14:57:47ID:4becxCmH
ダウソも対応よろ

169ZubuRock ★04/10/11 15:00:44ID:???
スレ立てに効けばなあ…>Rock

170ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:02:47ID:Uq1byy2t
download板 http://tmp4.2ch.net/download/
Shareによるものと思われるスレッド乱立
抽出条件:俺でさえもShare使ってるよ

http://tmp4.2ch.net/test/read.cgi/download/1097473511/1 04/10/11 14:45:11 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473520/1 04/10/11 14:45:20 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473521/1 04/10/11 14:45:21 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473522/1 04/10/11 14:45:22 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473523/1 04/10/11 14:45:23 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473525/1 04/10/11 14:45:25 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473526/1 04/10/11 14:45:26 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473528/1 04/10/11 14:45:28 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473529/1 04/10/11 14:45:29 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473530/1 04/10/11 14:45:30 ID:fgXDzwWL

171ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:03:11ID:Uq1byy2t

172ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:03:26ID:Uq1byy2t

173ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:03:40ID:Uq1byy2t

174ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:03:55ID:Uq1byy2t

175ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:04:52ID:Uq1byy2t
>>174続き
http://tmp4.2ch.net/test/read.cgi/download/1097473583/1 04/10/11 14:46:23 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473584/1 04/10/11 14:46:24 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473585/1 04/10/11 14:46:25 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473586/1 04/10/11 14:46:26 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473587/1 04/10/11 14:46:27 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473588/1 04/10/11 14:46:28 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473590/1 04/10/11 14:46:30 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473591/1 04/10/11 14:46:31 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473592/1 04/10/11 14:46:32 ID:fgXDzwWL
http://tmp4.2ch.net/test/read.cgi/download/1097473593/1 04/10/11 14:46:33 ID:fgXDzwWL


他多数
04/10/11 14:46:35 ID:fgXDzwWL〜04/10/11 14:49:34 ID:fgXDzwWLまでのログ
http://www.geocities.jp/unko2ch2000/arashi/arasi2.txt

以上です

176◆ANGLERlqvM 04/10/11 15:06:48ID:lbGD362g
ニュース速報も爆撃確認。
http://news13.2ch.net/news/

177bananan・ザ・サード04/10/11 15:08:18ID:lka+IpQM
友軍板である我らが助けるべきだ

178若布04/10/11 15:10:47ID:GJkTEbwk
2chの恥だってよw

179ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:12:14ID:Uq1byy2t
番組ch(フジ) http://live17.2ch.net/livecx/
Shareによるものと思われるスレッド乱立
抽出条件:俺でさえもShare使ってるよ

http://live17.2ch.net/test/read.cgi/livecx/1097473225/1 04/10/11 14:40:25 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473267/1 04/10/11 14:41:07 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473268/1 04/10/11 14:41:08 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473270/1 04/10/11 14:41:10 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473272/1 04/10/11 14:41:12 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473274/1 04/10/11 14:41:14 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473276/1 04/10/11 14:41:16 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473279/1 04/10/11 14:41:19 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473281/1 04/10/11 14:41:21 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473282/1 04/10/11 14:41:22 ID:1M584pdi

180ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:12:34ID:Uq1byy2t
>>179続き
http://live17.2ch.net/test/read.cgi/livecx/1097473285/1 04/10/11 14:41:25 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473286/1 04/10/11 14:41:26 ID:1M584pdi
http://live17.2ch.net/test/read.cgi/livecx/1097473290/1 04/10/11 14:41:30 ID:1M584pdi

以上です

181名無しの報告04/10/11 15:13:11ID:SrF2bS9D
フジのはほとんど落ちちゃったね

スレッド一覧が壊れていて取得できていませんでした

ニュース速報 http://news13.2ch.net/news/ (38/395)
番組ch(フジ) http://live17.2ch.net/livecx/ (37/203)

183名無しの報告04/10/11 15:21:38ID:AZMvqckc
壁・エロゲ板に爆撃中の模様
警戒されたし

184名無しの報告04/10/11 15:23:30ID:AZMvqckc
アニメ板にもネコミミモードが侵攻中




188名無しの報告04/10/11 15:26:03ID:AZMvqckc
VIPが爆撃を受けています




192名無しの報告04/10/11 15:27:40ID:Cejz1j63
VIP板にも爆撃確認
http://ex7.2ch.net/news4vip/



195ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:28:10ID:Uq1byy2t

196名無しの報告04/10/11 15:32:28ID:CEwrLA7Z
アニメ板も爆撃喰らってる
http://comic5.2ch.net/anime/

197名無しの報告04/10/11 15:33:10ID:Cejz1j63
★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/153-

全てはshareというP2Pソフトで放流された自動投稿するトロイによるもの
(落としたらスレ立てるようにスクリプトされてる?)

らしい

198エロゲ板速報04/10/11 15:33:15ID:ztSwyUpD
スレタイ:また嵐にきたぜ
http://idol.bbspink.com/test/read.cgi/hgame/1097475094/1 04/10/11 15:11:34 ID:nj7WIc+M

スレタイ:fsfsdf
http://idol.bbspink.com/test/read.cgi/hgame/1097475120/1 04/10/11 15:12:00 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475124/1 04/10/11 15:12:04 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475126/1 04/10/11 15:12:06 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475127/1 04/10/11 15:12:07 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475128/1 04/10/11 15:12:08 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475130/1 04/10/11 15:12:10 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475131/1 04/10/11 15:12:11 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475132/1 04/10/11 15:12:12 ID:nj7WIc+M
http://idol.bbspink.com/test/read.cgi/hgame/1097475135/1 04/10/11 15:12:15 ID:nj7WIc+M


#ひきつづき拾いますです。

199ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:34:30ID:Uq1byy2t
VIP板 http://ex7.2ch.net/news4vip/
Shareによるものと思われるスレッド乱立
抽出条件:もっと確かめてみる

http://ex7.2ch.net/test/read.cgi/news4vip/1097475876/1 04/10/11 15:24:36 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475877/1 04/10/11 15:24:37 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475878/1 04/10/11 15:24:38 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475879/1 04/10/11 15:24:39 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475880/1 04/10/11 15:24:40 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475881/1 04/10/11 15:24:41 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475882/1 04/10/11 15:24:42 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475883/1 04/10/11 15:24:43 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475884/1 04/10/11 15:24:44 ID:5uplCTq2
http://ex7.2ch.net/test/read.cgi/news4vip/1097475885/1 04/10/11 15:24:45 ID:5uplCTq2


201ヽ( ・∀・)ノ● ウンコー ◆Unko.JS2L2 04/10/11 15:36:05ID:Uq1byy2t


203名無しの報告04/10/11 15:36:23ID:AhDGdODw
スレタイから察するにウィルスじゃないだろ。



206名無しの報告04/10/11 15:37:05ID:ztSwyUpD
これ本当にトロイ?


208名無しの報告04/10/11 15:38:28ID:AZMvqckc
http://jbbs.livedoor.jp/computer/16941/
したらばに飛び火した模様

209名無しの報告04/10/11 15:38:47ID:ztSwyUpD
VIP に第2波が

210名無しの報告04/10/11 15:39:27ID:/qFyGSuR
VIPまた来たな

211名無しの報告04/10/11 15:39:38ID:Cejz1j63
VIP板再び爆撃の模様
http://ex7.2ch.net/news4vip/
スレタイ 確かめたら負けかなと思っている
 

212名無しの報告04/10/11 15:39:45ID:AZMvqckc
再びVIP爆撃されてます

213TP39004/10/11 15:40:16ID:8S0/pTYV
http://life5.2ch.net/test/read.cgi/kankon/1095664037/88 04/10/10 16:46:21 ID:dS3A+21x
http://life5.2ch.net/test/read.cgi/kankon/1095664037/89 04/10/10 16:46:59 ID:dS3A+21x
http://life5.2ch.net/test/read.cgi/kankon/1095664037/90 04/10/10 16:47:44 ID:dS3A+21x
http://life5.2ch.net/test/read.cgi/kankon/1095664037/91 04/10/10 16:48:35 ID:dS3A+21x
FLA1Aam218.gnm.mesh.ad.jp@Share使用中
[俺のクリップボード](50byte 10行抜粋版, テキストデータ)
xxxxxx_xxxx_xxxxx_xxx_xxxx@yahoo.co.jp [ログアウ...
(メアドなんで、伏字でコピペ)

214名無しの報告04/10/11 15:45:45ID:LMyhSXkf
ダウソにもきた

215名無しの報告04/10/11 15:46:21ID:JWv7T3Lc
ダウソにスレタイ 変態紳士 でキタ

216名無しの報告04/10/11 15:55:33ID:XtgVgbmY
今回はこのウィルスじゃないよ。いくらきんたま改造したところで連続スレたては不可能。

217名無しの報告04/10/11 16:00:23ID:MF9KfnhP
>>216
●は無視ですかそうですか。

218名無しの報告04/10/11 16:02:06ID:AhDGdODw
関連スレ

【p2】PHPでつくった2ch viewer【part13】
http://pc5.2ch.net/test/read.cgi/software/1096811550/

219名無しの報告04/10/11 16:03:37ID:3Xzq/g2p
>>217
download板の設定は知らないけど
●でも連続投稿の上限あるよ。
俺の良く行く過疎板は
8回連続くらいが上限で
それを超えると、連続投稿ですか?ホスト〜
みたいなメッセージが出るよ。
過疎板だから一度見かけるとなかなか回復してくれない。

220名無しの報告04/10/11 16:06:28ID:alaQgKTm
アニメ板。今度は「うどん」かよ

221名無しの報告04/10/11 16:06:55ID:AZMvqckc
ダウソ板にもうどん確認

222名無しの報告04/10/11 16:08:36ID:WoYWihrh
●板にも来てた。●でないと書けないよね。。。?

223名無しの報告04/10/11 16:09:14ID:BXFKdDoH
もしかしてk殺が仕組んだ罠?・・・
まさか・・・
いや、もしかするともしかする

224名無しの報告04/10/11 16:09:46ID:nXAmy+YV
●だね。ID同じだし。

225名無しの報告04/10/11 16:11:16ID:bL5Rs5f/
>>218
p2のような気もするし、トロイのような気もするし
分からんな

226名無しの報告04/10/11 16:13:34ID:AZMvqckc
ヲチ板爆撃受けてます

227名無しの報告04/10/11 16:14:10ID:AhDGdODw
>>225
これ使ってID確認しろ
http://cpanel08.gzo.com/~viewer/p2/index.php

228名無しの報告04/10/11 16:15:58ID:AZMvqckc
狼も微妙にきてるのかな?

229名無しの報告04/10/11 16:16:07ID:UIdaGPyf
アニメ板が一番酷くない?
1300ぐらいスレが詰まってるぞ

230 ◆ShiorinZZo 04/10/11 16:16:11ID:ztSwyUpD
エロゲ板の分については、乱立報告スレにまとめましたです。。

231名無しの報告04/10/11 16:16:58ID:TBvLDYCu
シャレだよ

23222504/10/11 16:20:15ID:bL5Rs5f/
>>227
p2からだな

233名無しの報告04/10/11 16:42:08ID:IL2ZuU6U
普通exeなんて怖くて開かないだろ

234名無しの報告04/10/11 16:43:27ID:f2oJ+c0+

235名無しの報告04/10/11 16:44:24ID:WpXet+Z2
>>233
P2だからトロイ関係なし

236名無しの報告04/10/11 17:09:59ID:3e03p7a4
とりあえず★の中の人はガンガレ

237GlobalService ★04/10/11 17:15:32ID:???
>>236





で、
http://cpanel08.gzo.com/~viewer/p2/index.php
から爆撃されてる板の自治スレとかに
名前欄:fusianasan+●
で書き込んでそのレスアドレスと名前欄を
スレッド乱立報告スレッド4
http://qb5.2ch.net/test/read.cgi/sec2chd/1094737461/359
のような感じで書き込んでくれないかなー?

238名無しの報告04/10/11 17:21:27ID:q8lxstyA
>233
今回はトロイじゃないようなので関係ない突っ込みですが、
怖くてexeを踏まないってのは少し違うかと。

拡張子が
xxxx                           .exe
ってなってたり、アイコンがフォルダアイコンになってたりするのですよ。
あの手この手でうっかり踏ませようとするの。

239 [―{}@{}@{}-] cpanel08.gzo.com+●04/10/11 17:23:39ID:NnuPBS+3
fusianasan+●

240名無しの報告04/10/11 17:26:30ID:AR/MZAB7
>>237
スレッド乱立報告スレッド4
http://qb5.2ch.net/test/read.cgi/sec2chd/1094737461/356-

これだけじゃダメ?

241名無しの報告04/10/11 17:26:31ID:fIVSfBBL
> 爆撃されてる板の自治スレとかに

242名無しの報告04/10/11 17:27:41ID:3Xzq/g2p
運用情報板をやるとは(w
http://qb5.2ch.net/operate/

243GlobalService ★04/10/11 17:39:05ID:???
>240
IDが出るようにしてほしいなぁ〜

>241
荒らしが立てたスレ(のレス)だと削除されてしまうし・・・


目的:
ログ堀前に荒らしてるホスト(とID)を特定する

244名無しの報告04/10/11 17:49:40ID:bL5Rs5f/
>>243
どこに報告すればいいんだ?
あっちのスレに書いといた
ttp://qb5.2ch.net/test/read.cgi/sec2chd/1094737461/370

245名無しの報告04/10/11 17:54:26ID:r8HY6N0B
番組chにも来てるな

246名無しの報告04/10/11 17:55:38ID:4YXerAIB
★アニメ板自治集会所・12号館★【実況は実況板で】
http://comic5.2ch.net/test/read.cgi/anime/1097480474/
211 :cpanel08.gzo.com● :04/10/11 17:44:40 ID:cqWNB67O
書き込みのテストです。

★ Share / Upchan 報告スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/237


ダウンロードソフト板総合雑談スレの2
http://tmp4.2ch.net/test/read.cgi/download/1095066697/627
627 :cpanel08.gzo.com● :04/10/11 17:48:36 ID:fgXDzwWL
書き込みのテストです。

http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/237


ニュー速が荒らされていますよ
http://news13.2ch.net/test/read.cgi/news/1097474318/353

353 :cpanel08.gzo.com● :04/10/11 17:50:49 ID:4JP5UEaD
書き込みのテストです

http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/237


エロゲー板自治/ローカルルール 11.1
http://idol.bbspink.com/test/read.cgi/hgame/1093775654/126

126 :cpanel08.gzo.com● :04/10/11 17:54:14 ID:nj7WIc+M
書き込みのテストです

http://qb5.2ch.net/test/read.cgi/sec2chd/1095948471/237

247GlobalService ★04/10/11 18:02:33ID:???
>>246
おつ〜
cpanel08.gzo.comで確定



規制人は深夜に来るから
それまで祭り!?

248名無しの報告04/10/11 18:06:25ID:R17rSMd/
>>247
お疲れ様です。

…って規制来るの深夜!?Σ(゚Д゚;

249名無しの報告04/10/11 18:07:32ID:yUrccviz
>>247
工工エエエエ(´Д`)エエエエ工工

250名無しの報告04/10/11 18:14:46ID:3e03p7a4
>>247
暇ならなんとかしろyo!!

251名無しの報告04/10/11 18:15:05ID:1sEiaD8l
規制人って昼夜逆転生活なん?
それとも米国在住?

252名無しの報告04/10/11 18:20:34ID:xPj/+EGc
>>250
何とかできるくらいなら暇をもてあましていないと思うけど。

253名無しの報告04/10/11 18:24:07ID:3e03p7a4
>>252
いや、んなことはわかってるけどさぁ・・・。

254GlobalService ★04/10/11 18:26:11ID:???
>>250
規制できるなら
【BBQ 1本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/912
の時点で規制してます


   ∧∧
  (  ・ω・)
  _| ⊃/(___
/ └-(____/
 ̄ ̄ ̄ ̄ ̄ ̄ ̄

  <⌒/ヽ-、___
/<_/____/

255名無しの報告04/10/11 18:29:34ID:pFaY5V3x
         zzz.....ブリブリブリ
  <⌒/ヽ-、___
/<_/____/


   ∧∧
  (  ・ω・)  糞して寝るの忘れてた
  _| ⊃/(___
/ └-(____/
 ̄ ̄ ̄ ̄ ̄ ̄ ̄

  <⌒/ヽ-、___ まぁええわ
/<_/____/

256名無しの報告04/10/11 18:30:10ID:QiPq8STe
>>254

  ∧_∧   / ̄ ̄ ̄
 ( ・∀・)<ごくろうさん
 ( 建前 )  \___
 | | |
__(__)_)_____
 ( _)_)
 | | |
 ( 本音 )  / ̄ ̄ ̄
 ( 。A。)<働け
  ∨ ̄∨   \___

257名無しの報告04/10/11 18:30:40ID:8hGx02RQ
おじぃちゃん おふとん くさぁ〜い

258名無しの報告04/10/11 18:33:05ID:pFaY5V3x
今回の大量荒らしってウィルスとp2の両方ってことでok?

259名無しの報告04/10/11 18:37:23ID:pEsXIl/m
p2で新種のウィルスが配られたみたい

260GlobalService ★04/10/11 18:38:19ID:???
>>247
x規制人は深夜に来るから
o規制人は深夜までに来るかもしれない

261名無しの報告04/10/11 18:42:02ID:1sEiaD8l
o規制人は深夜までに来るかもしれない

262名無しの報告04/10/11 18:42:33ID:3e03p7a4
>>254

  ∧_∧   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 ( ・∀・)<まあ何もしようがないのなら仕方ないですよね。今日のところはおやすみなさい。
 ( 建前 )  \________________________________
 | | |
__(__)_)_____
 ( _)_)
 | | |
 ( 本音 )  / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
 ( 。A。)<曲がりなりにも★ならせめて起きてるっていうのが仁義ってもんじゃないかい?
  ∨ ̄∨   \________________________________

263名無しの報告04/10/11 18:42:35ID:pFaY5V3x
>>260
おい、それ間違ったらやばいだろ。ってかそのレス各スレに張られまくりだぞ。
万が一来なかったら…

26426104/10/11 18:43:27ID:1sEiaD8l
ヘンなとこで「書きこむ」を押しちまった。スマソ
深夜までに来てくれるとありがたい。

265名無しの報告04/10/11 18:46:08ID:pFaY5V3x
>>259
感染する条件が知りたいなぁ。どこに行けば分かるやろ。

266名無しの報告04/10/11 19:00:33ID:R17rSMd/
【モデル板】ID設定議論【新秩序】
http://life5.2ch.net/test/read.cgi/model/1080547760/153

153 名前:cpanel08.gzo.com●[] 投稿日:04/10/11(月) 18:59:36 ID:L/02lgt8
テスト

26710月?7日の動画 ◆.Ort7/.mpg 04/10/11 19:11:52ID:0Y/JWTnW
「まったく同じスレタイのスレがあるときはスレ立てできない」というのは無理なんですか?
このような事例だけでなく、普通の重複スレにも効果があると思いますが。

268名無しの報告04/10/11 19:18:32ID:q8lxstyA
p2のスレ乱立爆撃抑止には名案ですなぁ。
問題は負荷がどのくらいかかるかだけ?

269名無しの報告04/10/11 19:23:19ID:NWr9NwOT
>>267
◆新機能をねだるスレ@運用情報◆
http://qb5.2ch.net/test/read.cgi/operate/1090875736/l50

ねだった事あるんだけどね

270名無しの報告04/10/11 19:30:13ID:8hGx02RQ
というかそこってなんか採用された実績あるのか?
そうでなければネタスレか雑談スレ。

271名無しの報告04/10/11 19:31:42ID:soP5IhiT
スクリプトならスレタイをランダム生成にすれば簡単に破られるしなぁ

272名無しの報告04/10/11 19:33:41ID:wDIbFZ8e
>>267
意味ないよ。
昨日か一昨日にVIPで爆撃があったときは
スレタイ・内容がランダムな数字だった。

273名無しの報告04/10/11 19:59:21ID:Jrywjyo9
>>←これでレス指定するのやめてくれない?
いまマンガ喫茶からだから、専用ブラウザ使えないんだよね
コピーして貼ってくれると見やすいです。
次のレスからそうしてください。

274名無しの報告04/10/11 20:02:12ID:8hGx02RQ

275名無しの報告04/10/11 20:02:17ID:Jrywjyo9
って、コピペしてもいみないけど

ニュー速  また 荒らし着てます

276名無しの報告04/10/11 20:04:49ID:T6cKxSc8

27710月?7日の動画 ◆.Ort7/.mpg 04/10/11 20:08:34ID:X6q0YV4Q
>>271-272
ちょっと思ったけどやっぱりそーかー。

278名無しの報告04/10/11 20:34:18ID:38SyKkeu
BOO80で自動規制とかできないの?

279名無しの報告04/10/11 20:50:49ID:Ut6lcKFN
・今回のはウィルスではなく。とあるp2サイトの管理人が●をセットしたまま放置してた
・誰でも●を使って書ける状態だった
・スレッド立てまくったのは手動
・問題のサイトがThis Account Has Been Suspendedになったのでとりあえず解決

280 ◆Reffi/bQ.c 04/10/11 20:56:05ID:d9mkD2r4
>279
スレ建てなんですけどp2で自動スレ建てするスクリプトが存在している疑いが
ここまで大量にスレ建てするのは手動ではかなりの重労働ですし

>>280
P2の場合はリロード(F5とか)すればどんどんとスレッドがたってしまいますので・・・(−−;

282名無しの報告04/10/11 21:08:49ID:6s9MMxxV
BBQで80番が開いていたら書き込めないようにしたら?
殆どのレン鯖は80番開いてるだろ

283名無しの報告04/10/11 21:24:34ID:nn4aOBRM
>>282
●が入ってるんだけど。

284名無しの報告04/11/06 19:15:19ID:f/4+y5Hn
 

285名無しの報告04/12/15 01:19:08ID:X0T/1LcF
日韓首脳17日午後会談 小泉首相 ビザ恒久免除表明へ
http://headlines.yahoo.co.jp/hl?a=20041214-00000016-nnp-kyu

※愛知万博での免除ではなく恒久免除が表明されるようです

↓抗議メールはこちらです

首相官邸 http://www.kantei.go.jp/jp/forms/goiken.html
法務省 E-mail: webmaster@moj.go.jp
自民党 http://www.jimin.jp/jimin/main/mono.html
東京入国管理局メール受付(インフォメーションの下)http://www.immi-moj.go.jp/info/index.html
警視庁 https://www.keishicho.metro.tokyo.jp/anket/anket1.htm
外務省 http://www3.mofa.go.jp/mofaj/mail/qa.html

286名無しの報告2005/04/24(日) 04:31:57ID:QqlPdDEO
保守あげ

287名無しの報告2005/05/11(水) 05:57:53ID:W9kdriwE
Shareは監視されてるよ。
政府に。(少なくとも日本政府と、アメリカ政府には)

勿論、2chもな。

実態は、すごいぞ藻前らw

288名無しの報告2005/05/11(水) 05:59:46ID:W9kdriwE

2chは、殆どすべて管理されてるので、そのつもりでいた方が良いよ。

つまり、誰が誰だかわかってるって事。

IPアドレス?

そりゃ・・・もう(ワラ)

289名無しの報告2005/06/14(火) 22:41:11ID:553llicE
ふーん


■ このスレッドは過去ログ倉庫に格納されています