- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
869 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 17:50:23 ID:cRYCuYMM0 - ワッショイワッショイ（´・ω・） ｽ！！
|
- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
879 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 17:52:50 ID:cRYCuYMM0 - 全部iphone（´・ω・） ｽﾈ
|
- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
899 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 17:57:20 ID:cRYCuYMM0 - >>883
IDの末尾が"I "（´・ω・） ｽ
0→パソコン
O→携帯
P→P2
I→Iphone
（´・ω・） ｽ
|
- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
942 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:05:52 ID:cRYCuYMM0 - >>939
次点（´・ω・） ｽ
|
- StealthNet Part2
107 ：[名無し]さん(bin+cue).rar[]：2010/02/21(日) 18:11:00 ID:cRYCuYMM0 - http://hideyoshi.2ch.net/test/read.cgi/download/1266575531/854-860,862-864,865-866,870,873,875,878,880,882,886-887,889-890,892-894,900,904-905,907,910,920,923,927,933,937,941
|
- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
959 ：>>942[sage]：2010/02/21(日) 18:11:59 ID:cRYCuYMM0 - 行く（´・ω・） ｽ！
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
1 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:13:22 ID:cRYCuYMM0 - このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ
感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
・煽られても泣かない（´・ω・） ｽ
スレ住人（ヲチャ）の方へ
・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
- >>950 をこえたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ
靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
http://hideyoshi.2ch.net/test/read.cgi/download/1266575531/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/ 感染レポート ドクロまとめ 山田オルタまとめ ほか多数
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/ 過去ログdat155まであり
山田ウィルス感染者救済サイト
ttp://www.geocities.jp/yamada_guard_member/
|
- 靴紐切れて（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 803
967 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:14:02 ID:cRYCuYMM0 - 先貼っとく（´・ω・） ｽ
http://hideyoshi.2ch.net/test/read.cgi/download/1266743602/
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
4 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:15:26 ID:cRYCuYMM0 - ●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
6 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:16:12 ID:cRYCuYMM0 - ●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:¥Program Files¥で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
8 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:16:59 ID:cRYCuYMM0 - 避難所一覧（´・ω・） ｽ
Download（暇なら埋めて欲しい（´・ω・） ｽ）
exe返して（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 770
http://hideyoshi.2ch.net/test/read.cgi/download/1259846611/
P3P（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 767
http://hideyoshi.2ch.net/test/read.cgi/download/1259248693/
デスクトップ
山田ウイルス感染者のデスクトップ
ttp://pc11.2ch.net/test/read.cgi/desktop/1115971890/
外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ
ttp://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1191767340/
P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
10 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:17:47 ID:cRYCuYMM0 - 感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
12 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:18:34 ID:cRYCuYMM0 - ,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^ ∧_∧
.. (・ω・`)／／|| |口| |ω・` )
. .／(^(^ .／／||...|| .. |口| |ｃ ）
..... ∧_∧ ／ ／／.. ||...|| .. |口| ||し 新スレです
....... (・ω・`) ／／.... ||...|| |口| || 楽しく使ってね
／(^(^ ／／ .... .||...|| |口| || 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;￣￣￣ "､ :::: " ,, , ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／ ／／.＿＿＿|^∧_∧
（´･ω･｀） ／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂ ＿）
∧_∧ ／.／ || || |口| || ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口| || （´･ω･｀）
（´･ω･｀） ／(^(^／ ／ .|| || |口| || ﾟし-Jﾟ
"" ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, "￣￣ "､ :::: " ,, , ::: " :: " ::::
ぼくたちは、なかよくつかってるよ♪
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
44 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 18:54:19 ID:cRYCuYMM0 - >>62
antivirさんかっけーっ（´・ω・） ｽ
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
55 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 19:05:22 ID:cRYCuYMM0 - 仝々〆ａ△ｆ≡ｈ∀ｌゆぃ％や％♪み⊇∠↓¬
|
- 爆撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 804
131 ：[名無し]さん(bin+cue).rar[sage]：2010/02/21(日) 21:36:08 ID:cRYCuYMM0 - 偽者（´・ω・） ｽ
|