1read 100read
2011年11月2期Download36: 闇の常駐系(´・ω・) カワイソス 山田ヲチスレ 1010 (247)
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▼
闇の常駐系(´・ω・) カワイソス 山田ヲチスレ 1010
- 1 :11/11/24 〜 最終レス :11/11/25
- このスレの唯一のローカルルールは空気を読むこと(´・ω・) ス
感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み(´・ω・) ス
・煽られても泣かない(´・ω・) ス
スレ住人(ヲチャ)の方へ
・各自「被害者さんへの (´・ω・) カワイソス」の念を忘れずに良心に従って行動してください(´・ω・) ス
- メールアドレスや個人サイトのURLや個人情報を晒すのは (´・ω・) カワイソス
- 感染しているマシンのURLを晒して被害を拡大するのは(´・ω・) カワイソス
->>950 超えたあたりで次スレを建てて誘導しないと難民や重複が発生して (´・ω・) カワイソス
前スレ
目玉焼き(´・ω・) カワイソス 山田ヲチスレ 1009
http://kamome.2ch.net/test/read.cgi/download/1321823362/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ(´・ω・)カワイソス@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/index.html 感染レポートほか多数
ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html ドクロまとめ
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html 山田オルタまとめ
(´・ω・) カワイソス について by 河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/ 過去ログdat155まであり
- 2 :
- 〜山田ウイルス感染者<感染してる恐れのある人>へ〜
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1、>>1のニュイルス日誌にある<山田ウイルスチェックツール>を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
2、>>1のまとめサイトにある<山田ウイルスとは>の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3、駆除が出来たかどうかの確認にはまとめサイトの<串での確認方法>を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやウェブサービスのID、パスワード、その他個人情報を変更又は削除することをお勧めします
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨はVIP以下に他なりません。
- 3 :
- ●山田オルタナティブ
・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12A、Mell-1-0.12Bの4種類。
・最古の存在確認は1月23日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している?
・感染者によってエロゲ、アニメ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意
【感染確認方法(とりあえず安心程度)】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば(´・ω・) カワイソス
・Program filesフォルダにsysフォルダとupdateフォルダが存在すれば(´・ω・) カワイソス
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば(´・ω・) カワイソス
【感染確認方法(ほぼ確実)】
ttp://www.excite.co.jp/world/english/web/等のウェブページ翻訳可能な翻訳サイトで
以下を入力して翻訳
http://(自分のIP)/C:/
http://(自分のIP):8080/C:/
http://(自分のIP):1080/C:/
http://(自分のIP):8000/C:/
翻訳不可能=見えない(´・ω・) ス
翻訳可能=外部から見える=(´・ω・) カワイソス
- 4 :
- ●山田オルタナティブ(Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11)
【主な被害】
・2段階の画質でSSを出力し、他の(´・ω・) カワイソスな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の(´・ω・) カワイソスな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前: sys.exe データ: "c:/program files/sys/sys.exe"20060223042347170169115
名前: update.exe データ: "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
(そのほかのポートを使う場合もある模様)
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様(仕組みは不明)
・updateフォルダに2chの板一覧を取得(bbs2ch_bbsmenu_html)、
厨房板(ttp://tmp6.2ch.net/kitchen/)へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている?
- 5 :
- ●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果:
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所:
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100%安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに(´・ω・) ス
- 6 :
- 感染者の人は割れ物に手を染めるくらいなら、お金が貯まる?まで体験版使ってみたら?
色々あるから好きな体験版入れれ(´・ω・) ス?
■(´・ω・) カワイソスのお勧め?ウイルス対策パートナー(´・ω・) ス
各社体験版を配布しているので試してみるといい(´・ω・) ス
・Norton 15日間評価版 (´・ω・) ス
・McAfee 30日間評価版 (´・ω・) ス
・F-Secure 30日間評価版 (´・ω・) ス
・Kaspersky 60日間評価版 (´・ω・) ス
ttp://www.microsoft.com/japan/windows/antivirus-partners/windows-xp.aspx
ttp://www.microsoft.com/japan/windows/antivirus-partners/windows-vista.aspx
※アンチウイルスソフト=有料というイメージがあるかもしれませんが、中には無料のものもある(´・ω・) ス
ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要(´・ω・) ス
Microsoft Security Essentialsはマイクロソフトが無償提供している(´・ω・) ス
ttp://windows.microsoft.com/ja-JP/windows/products/security-essentials
■オンラインウイルススキャンサイト一覧(´・ω・) ス
SecurityZone
ttp://securityzone.zapto.org/virusscan.htm
■ウイルス対策ソフトのインストール時の注意事項(´・ω・) ス
メーカー製のPCにはウイルス対策ソフトの体験版が初めからインストールされているものが有りま(´・ω・) ス
これらをアンインストールせずに他のウイルス対策ソフトをインストールすると競合し、様々な障害を引き起こしてしまいま(´・ω・) ス
必ず他のウイルス対策ソフトをアンインストールしてからインストールをしましょう(´・ω・) ス
■初心者の方で心配な方は、とりあえずひまぐらま:(´・ω・) バリアース
ttp://blog.livedoor.jp/hpg/archives/download.html
- 7 :
- /\___/\
/ ⌒ ⌒ ::: \
| (●), 、(●)、 | / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| ,,ノ(、_, )ヽ、,, | < 利用する 便利じゃん
| ト‐=‐ァ' .::::| \_________
\ `ニニ´ .:::/
/`ー‐--‐‐―´´\
山彦
(´・ω・)山田専用 アップローダー
ttp://sea.s201.xrea.com/
その他ロダ一覧
ttp://ehoba.mydns.jp/loada/upload.html
ttp://a-draw.com/uploader/upload.html
ttp://vista.wxyz.be/
ttp://up.mugitya.com/up.html
ttp://www.42ch.net/UploaderSmall/
- 8 :
- 避難所一覧(´・ω・) ス
デスクトップ
山田ウィルス感染者のデスクトップ2
http://hibari.2ch.net/test/read.cgi/desktop/1310009177/
外部
|д゚)毒男板避難所
2ch(´・ω・) カワイソス 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/
P2P@3ch掲示板
避難所 (´・ω・) カワイソス 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
臨時Download板
(´・ω・) カワイソス避難所 2
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1297410545/
- 9 :
- 感染して不安な人、いろいろ質問したい人は
/ ̄ ̄ ̄ / /''7 ./''7 / ̄/ /''7
./ ./ ̄/ / /__/ / / ____  ̄ / /
'ー' _/ / ___ノ / /____/ ___ノ /
/___ノ /____,./ /____,./
_ノ ̄/ / ̄/ /''7 / ̄ ̄ ̄/ / ̄/ /'''7'''7
/ ̄ /  ̄ / /  ̄ フ ./ / ゙ー-; ____ / / /._
 ̄/ / ___ノ / __/ (___ / /ー--'゙ /____/ _ノ /i i/ ./
/__/ /____,./ /___,.ノゝ_/ /_/ /__,/ ゝ、__/
が一番(´・ω・) ス
- 10 :
- 以上テンプレ(´・ω・) ス
次スレでクリーンインスコAAは>>7に入れて欲しい(´・ω・) ス
- 11 :
- いちょ(´・ω・) ス
- 12 :
- . . --- ..
,_-──‐,.-<´ `>- 、─ ─-_、
| ::孑7>' ヽヤ千::│
t :::/ , , 、 、 ヽ:::: ,′
∨ ,./ / / / ヽ l. ヽ ヽ 、 V、
/ 〃 , /,. / ! , ! //リ , ! l | l l l い
/ /,' ,l l l | l l | | l,' // l l | | ! ! l
,' / l l l | | |l. l | l l./// ! l. //l l l. l | l. |
!/ │ l | l Llレ^ーl.」_ムイ」_LK/-レ'ーf ,' ,1 t. l
. ' /⌒ヽ l l |,.-==、、 ,.==-、_// / ,. / f_,-、_
, -‐f い.」_ヽ ,,, 、 ,,,, // / / /__/メ-ヘ._)、
〈 | t_, ト'._ _ f´ ̄`I>、 'z'_/_∠f、ト′ l>lコ<! >>1乙(´・ω・) ス!
,-、ノ,.-‐ ! ,゙-、`ゝ、 ,! | | ∠ト>-`‐´─-, ‘メ.K’
/ f:::::::, ヘ / ヽ:::::l. 〉‐' ̄ヽ ノ イ>'´ ,. -‐─‐ - L {.lリ
./ /::/l ヽ | ヽ::ヽ‐t ゙r< -/´ ̄`ヽ‐- 、 j. `′
L. _/::::{ l t\ ヽ::|/ヒ.ヽ _レ'-く. |こ _ ‐- L
`) {::::::ハ ヽ、 ヽ l::l ノ ‐l ‐-o、| ̄` /-_─_ - .ノ
ゝヽ:::t ヽ. __ヽ. r j、___ /:::リ ,.ゝ∠ イ‐ / ̄ヽ.‐- 、_/´
\ヽ\ rヽ二.ィ :::::::::_/ / l.| l. /;! '´ ト、::ヽ
ヽ >::`‐::‐':::::::::::::;.イ´ ,ゝ,-‐ァ′ハ `ーl:{ `i l. l:::::}
ゞニ7ーr─'ス`ヽ く ∠、 /`iTヽ !:::Yゝ._ ノ ノ:::r’
`T´‐| _jー、`ー'メ ′ ハ‐ヽ::`` ー‐ '´:::ノ
〉 , ´ 」/] lヽ/ ヽ. / V{::`、 ̄ ̄´
メ /:::;.イ `. ' ヽ::\
- 13 :
- (´・ω・) スレタイはなん (´・ω・) スカ?
- 14 :
- 4クリック(´・ω・) ス
- 15 :
- いちおつ(´・ω・) ス
これはジト目(´・ω・) ス
ttp://fsm.vip2ch.com/-/hirame/hira056551.jpg
- 16 :
- ___
__ '´ `ヽ_
rl><}.レノノハ))〉}
)イ八(´・ω・ノィ{ >>1乙ですのっ!
,( ( 〉iく}ヘV!}! ))、
(J_/_l,|J
. 〈_/_」
- 17 :
- 火狐8.0.1の自動更新キタ(´・ω・) ス
- 18 :
- これは>>1乙ではなくて、わっちの自慢のしっぽじゃから勘違いをするでないぞ!(´・ω・) ス
|\ |\
l lヽ`-‐ '´ ̄ `ヾゝヽ つ
シ~ /" `ヽ ヽ `、l つ
//, '///|! !‖ ヽハ 、_ヽ つ
〃 {_{\」」 L|l|/リ l │ |ヽ つ
____. レ!小l● ● 从 |、| )
く ノ::::::;;;;;;\. ヽ|l⊃ r‐‐v ⊂⊃ |ノハ´
 ̄ ̄フ;;;;;/ /⌒ヽ__|ヘ ヽ ノ j /⌒i !ヽ
/;;;;/ . \ /ヽ.| l>,、 __, イァ/ ///ハ
/;;;;∠___ /ヽ./| | ヽヾ、 /,{ヘ、__∧/ハ !
く:::::::::;'::::::;':::::::;'::::::7ヽ< } / l丶× / ヾ l l''ハ∨
- 19 :
-
//
/ / パカ
/ ∩∧__∧
>>1乙 .|(´・ω・) ス
// | ヽ/
" ̄ ̄ ̄ ̄"∪
- 20 :
- 位置小津(´・ω・) ス
吹いた(´・ω・) ス
ttp://files.myopera.com/DotEd/blog/Screen%20Shot%202011-11-16%20at%204.05.08%20PM.png
- 21 :
- 飾りじゃないのよ涙は(´・ω・) スッスー
- 22 :
- じゃあなんだよ(´・ω・) ス
- 23 :
- 人生・・・かな(´・ω・) ス
- 24 :
- (´・ω・) スキ
- 25 :
- 武器(´・ω・) ス
切りつけたところに不幸がよってくる(´・ω・) ス
- 26 :
- チケットトゥライド(´・ω・) スネ
(´・ω・) うどんげ
- 27 :
- I think I'm gonna be sad.
I think it's today〜 yay(´・ω・) ス
- 28 :
- ホテルから書き込みテ(´・ω・) スト
- 29 :
- >>19
まさか浅草(;´・ω・) スカ?
- 30 :
- >>29
ヲチスレでIDかぶったのは初めて(´・ω・) ス
お隣の県の自宅(´・ω・) ス
- 31 :
- 自演乙(´・ω・) ス
- 32 :
- (´・ω・) スッキュンキュン
- 33 :
- tokiどうなってるん(´・ω・) スカ
こういうことでは困る(´・ω・) ス
- 34 :
- ロスケの手作り(´・ω・) オソロシス
- 35 :
- 糞運営がリスク分散考えずに1鯖の突っ込み過ぎ(´・ω・) ス
しょっちゅう落ちるんだから多重化しろカ(´・ω・) ス
- 36 :
- >>33
常駐スレで浅草の飯のオヌヌメ店を紹介してもらおうと思ってたから困る(´・ω・) ス
- 37 :
- ファビラ(´・ω・) ス
- 38 :
- タブ確認したらほとんどtokiなかった(´・ω・) ス
- 39 :
- [速報]2ちゃんねる 現在強制捜査受け中 ★3
http://uni.2ch.net/test/read.cgi/news/1322121463/
(´・ω・) ス?
- 40 :
- 桃髪美少女ふぅ…(´・ω・) ス
俺ホモちゃうかもしれへんな(´・ω・) ス
- 41 :
- >>36
浅草ならメロンパン(´・ω・) ス
- 42 :
- 浅草で美味い飯を出す店なんて聞いたことない(´・ω・) ス
チェーン店で(´・ω・) スマス
- 43 :
- 両さんどら焼きのまずさは異常(´・ω・) ス
- 44 :
- 浅草?ゲロ焼き(´・ω・) ス
- 45 :
- かの山田さんは未だ健在なので(´・ω・) スカ?
- 46 :
- 2ちゃんねるって今は海外の会社が運営してるんじゃないん(´・ω・) スカ?
アメリカの警察がガサ入れしてるん(´・ω・) ス?
- 47 :
- >>46
アホ狐の会社は北海道にあるんじゃねー(´・ω・) ス
- 48 :
- 税金対策でシンガポールに籍置いてあるけど実質運営してるのは札幌の会社とか
そんな感じじゃなかった(´・ω・) スカネ
- 49 :
- >>46,48
名目オーナーはシンガポールのパケットモンスター(´・ω・) ス
運用鯖はアメリカNTテクノロジー(´・ω・) ス
実質の鯖管理は北海道のFOXが社長の会社(退任したとの話もあり)(´・ω・) ス
とりあえず国内部分だけ入ったのかも(´・ω・) スネ
- 50 :
- 無限会社(´・ω・) ス
- 51 :
- 全部上場してるん(´・ω・) スネ
- 52 :
- ゼロだった(´・ω・) スカネ
- 53 :
- (´・ω・) toki止めるなよ馬鹿
- 54 :
- いつの間にか草嫌いになってやばいやばい(´・ω・) ス
昔は(´・ω・) スwwwwwだったのに(´・ω・) ス
- 55 :
- 右腕が疼く(´・ω・) ス
どうすればいい(´・ω・) ス
- 56 :
- 式神と契約しろ(´・ω・) ス
- 57 :
- >>55
切り落と(´・ω・) ス
- 58 :
- ノ)
.∧_∧ / ノ 暇(´・ω・) ス
(´・ω・)' ./
( -、 ~⌒つ
toki復活まだ(´・ω・) スカ
- 59 :
- >>1乙うんたらダラッシャア!!(´・ω・) ス
>>55
中二病的な表現で説明(´・ω・) ス
- 60 :
- 将棋板のアーセナルにも書き込めないし(´・ω・) ス
- 61 :
- toki止まって困ってる皆は、どこの住人(´・ω・) ス?
- 62 :
- 復活した(´・ω・) ス
- 63 :
- 復活した(´・ω・) ス
- 64 :
- しゅわ(´・ω・) スパ 能力:恋の媚薬 範囲:単体 昏睡状態にする
- 65 :
- かぶった(´・ω・) ス
- 66 :
- 皮(´・ω・) スカ?
- 67 :
- ズラかも知れない(´・ω・) ス
- 68 :
- ううん、心の仮面(´・ω・) ス(中二)
- 69 :
- あーだるい
- 70 :
- >>69
もう戦わなくていい(´・ω・) ス
一緒に電子の海を漂おう(´・ω・) ス
- 71 :
- そして(´・ω・) スはつけよう
- 72 :
- 電子の海の中あったかい(´・ω・) ナリィ・・・
- 73 :
- >>61
最近は鯖の統合が進んで何百もの板が一つの鯖に収められてるんで
いちいち挙げられん(´・ω・) ス
ttp://sv2ch.baila6.jp/server.cgi?server=toki.2ch.net
(´・ω・) スの行きつけだと軍板、模型板、食文化カテの諸々の板あたり(´・ω・) ス
- 74 :
- 薬板潰すなよー(´・ω・) ス
あそこが潰れたらRUSHを飲む馬鹿が出てくるぞ(´・ω・) ス
- 75 :
- クロコダイルに乗り換えれば安心(´・ω・) ス
- 76 :
- >>73
同じ所見てた(´・ω・) スヨ
沢山ある(´・ω・) スネ
>>68
心の闇は厄介(´・ω・) ス
- 77 :
- 闇に隠れてきる♪(´・ω・) ス
- 78 :
- 人に(´・ω・) スガタを見せられぬ 金髪二次元美少女の様なこの身体(´・ω・) ス
- 79 :
- >>78
うp(´・ω・) ス
- 80 :
- (*`・ω・´*) ス
- 81 :
- >>75
ぐわあああああああ(´・ω・) ス
- 82 :
- ギガブレイクで来い(´・ω・) ス
- 83 :
- >>78
さっさと(´・ω・) スクリプトになれ(´・ω・) ス
- 84 :
- どこいな(´・ω・) ス
- 85 :
- 地震(´・ω・) ス
- 86 :
- 地震(´・ω・) ス
強い(´・ω・) ス
- 87 :
- でっかいどう(´・ω・) ス
- 88 :
- 震度5弱(´・ω・) ス
- 89 :
- たった5じゃない(´・ω・) スカ
- 90 :
- おいらが地震と認めるのは5強から(´・ω・) ス
もうちょっと頑張れ(´・ω・) ス
- 91 :
- http://up3.viploader.net/ero2d/src/vlero2d077651.jpg
(´・ω・) ス
- 92 :
- 1コマ目の時点で既に不必要なんですが、それは大丈夫なんで(´・ω・) スカネ
- 93 :
- ニポン人地震耐性付きすぎ(´・ω・) ス
- 94 :
- 地学を学ぼう(´・ω・) ス
- 95 :
- ヲチ学なら詳しい(´・ω・) ス
- 96 :
- >>91
kwsk(*´・ω・) ス!!
- 97 :
- >>91
ゴム付ければおk(´・ω・) ス?
- 98 :
- 絵的に声でおしごとの人だと思う(´・ω・) ス
作品名とかは知らない(´・ω・) ス
- 99 :
- >>96
紺野あずれ 思春期クレイジーズ
夢枕獏 板垣恵介 我狼伝
(´・ω・) ス
- 100read 1read
- 1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲