■半角二次元ウイルススクリプトまとめスレ
半角二次元( http://sakura03.bbspink.com/ascii2d/ )に攻撃を行うウイルススクリプトのまとめスレです。 http://qb5.2ch.net/test/read.cgi/sec2chd/1179922611/798,801 http://qb5.2ch.net/test/read.cgi/sec2chd/1134697413/ http://qb5.2ch.net/test/read.cgi/sec2chd/1134297929/ ここまでのまとめ 同人板のと共通したリモホが見受けられるなら、 >>17 (同人誌) [直道館] くぱぁ本 2.exe ここまでのまとめ ttp://sakura03.bbspink.com/test/read.cgi/ascii2d/1172991432/656,663 爆撃対象スレのことけ？ 質問。 ある >>29 >>31 ここは先週の時点で既に新種に対応済みらしい。 レスありがとう。 >>34 ので検索してみたが見つからなかったよ。 >>28 >>37 >>37 連投すまそ >>37 >>37 復活したけど消されてた…orz http://pc11.2ch.net/test/read.cgi/sec/1183626338/12 >>37 無料アンチウイルスの巨頭っていうとAVGとAvast!4なんで、できればAvast!4の方も対応していただきたい。 >>45 >>37 なら、VirusTotalでは以下の通り。 >>46 > ◆Y39/vakKjY そりゃ通報屋たんはそのスジでは有名な人だし >>53 >>51 =>>53 かな？ >>46 の続き >>51 >>53 については、同じSHA-1ハッシュでした。 >>53 Trojan-Downloader.Win32.Agent.bymに感染したんだけど駆除ツールないかぁ・・・？ >>53 xs3322.lzh、emergency4050.lzh、いずれも「ANTILO_The_Third」です。 >>56 >>59 返事来ました。 >>59 >>59 >>67 >>68 >>67 に加え >>70 >>71 >>70 手元でオプション無しでUPXパックしたものをVirustotalに投げてみました。 >>70 の時と同じ。 >>74 >>74 はUPX 2.01だったので 新しいの(?)みっけ >>42 などの各ベンダーに報告、吉祥に削除依頼お願いします >>77 >77の他に、次のものが「ANTILO_The_Third」であることが確認できました。 virustotal ~\7jyou4498\(同人誌) [Chemi-Story] ChaL Mate Second Term.exe >>37 と同じ >>77-82 >>52 については既にトレンドマイクロなどに送信済みです。 >>79-80 については，以前のEXEとの重複が見られましたが、反応が無かったのもありましたので送信しました。 >>83 シマンテック最新定義で対応 7jyou5045.lzh >>86 >>53 については >>59 については >>87 >>84 まだある(´･ω･`) milktea76099.lzh xs3385.lzh antidote(Kaspersky)が対応してくれるならば http://pc11.2ch.net/test/read.cgi/sec/1163392289/ xs3388.lzh （削除済み） >>91 >>93 >>91 >>93 全部同じ物？それとも新しいバージョンが次々出てるの？ アップロードしてるやつを捕まえることはできんのかねえ。 むしろロダの管理人に該当IPログを晒してもらった方が… xs3394.lzh、milktea76105.lzh、いずれも「ANTILO_The_Third」です。 >>100 >>96 シマンテック最新定義で確認 >>93 >>100 >>101-103 乙です。 >>79 >>91 さん 前回のはどうやって阻止したの？ http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138453930/ http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138742985/636 2007/07/28 16:43:23 ID:2CnLcu2z http://sakura03.bbspink.com/test/read.cgi/ascii2d/1138742985/695 2007/08/03 18:49:34 ID:IvIO91hh >>111 >>110 >>91 のVirusTotalと現在のVirusTotalの差分 >>106 メールアドレスが長いって・・・ >>113 >>112 >>111 さんの来ますた。 >>114 またしてもDelphiか・・・ >>116 ロリスレ乱立したらちゃんと全部スレに爆撃してくれるんだろうか なんらかの優先度(一番上とか下とか)はあるんじゃなかろうか。 やっぱり直球の「ロリ」とか「すじ」から優先されると思われ。 >>118 >>119-121 >>102 の正規表現にマッチしたスレッドをスレッドID順に昇順ソート(未確定)して， とりあえずEXE込みのうｐは無くなったみたいですね。 [] 'ﾉ画像をzipでくれるスレpart2 http://sakura03.bbspink.com/test/read.cgi/ascii2d/1186336430/ >>9 >>125 × BBQにならないIPになると またハナモゲラすればいいじゃん。 何がしかのデータを収集してると思われ。 >>136 xs3560.lzh >>141 >>129 >>141 >>143 hana-mogeraは2chの規約関連で付け加えられたものだから スクあらとは別件で導入されたものが偶々スクあら対策として有効だっただけってこと？ いい加減＠POLICEへ通報して本体をアゲてしまったほうが早い気がしてきた 二次元エロ系の板に限らず、一般の、エロとは無関係の板にまで貼られまくって 斧の古いアドレスと思われ 爆撃未だに治まりません… 通報屋◆Y39/vakKjYさん見ていらっしゃいますか？ ヘ○ﾍ ｱｯ!! >>156 >>141 はTROJ_AGENT.TPNで対応してます（書き忘れてた） >>161 >>156 氏ではありません。 >>161 >>163 >>162 すまん、すくあらたんスレが見つからないのでここで質問。 >>158 って、対象ワードは「双子」？ 通報屋◆Y39/vakKjYさんメールをお送りしたのですが届いたでしょうか？ >>166 ,169 >>170 すくあらの作成者なり使用者を罰することはできんの？ 作成者はそもそもわからんだろう スクアラたんスレでは執拗に削除依頼を掛けてる人間が うｐろだ管理者ならどこのIPからうｐされてるかわかるんじゃないだろうか >>177 >>178 >>179 そんなことしなくてもURL貼ったやつを幇助で家宅捜査してISPのログで正犯かどうか調べればいいじゃん アップロードに串通して、書き込みは生ってことはありえない、或いは書き込み自体本人はしてない。 fiberbit.netは常連さんｗ >>182 >>180 >>186 対処的には、感染者にISPから連絡をしてウイルス除去をしてもらう >>189 ただ単にfiberbit.netを一時的に遮断すればいいんじゃないのか？無理なのか ここも結構酷く爆撃されてますが.... >>28 のルールには当てはまりませんね。 http://sakura03.bbspink.com/test/read.cgi/ascii2d/1180386706/l50 【アプリ】宣伝野郎Ａチーム 2ch用設定ファイル修正版 メールアドレス入れないとだめみたい 【2ch 2ちゃんねる 荒らし 連投スクリプト】.zip 70,494 a70c505cc2273d258606cc31215810a39fea0425 昨日辺りから例のウイルスによるスクリプト投稿が再発しているようです みたいだね。 いや、撒かれているとしても、過去のと同じウイルス定義なら、すでにメジャーどころの 中国、アラブ向けの日本人女性人身売買カタログが出回っているようです。 http://biznewsjapan.info/baibai.html ミスコリアのフェラ・生挿入動画が出回ってるらしいのですが、本物ですかねこれ？ http://bloadcastnews.xyz/miskorea.jpg 