- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
946 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 05:25:43 ID:OU1FmxqI0 - またもやスレタイ候補皆無（´・ω・） ｽｶ
国内根絶（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
北朝鮮消滅（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
キン肉マン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
Java（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
955 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:02:52 ID:OU1FmxqI0 - ゆでたまごがなぜ（´・ω・） ｶﾜｲｿｽ だったのか未だに不明（´・ω・） ｽ
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
960 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:16:42 ID:OU1FmxqI0 - ksk（´・ω・） ｽ
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
962 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:19:34 ID:OU1FmxqI0 - ん！（；´・ω・） ｽ
いてくる（´・ω・） ｽ
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
1 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:21:38 ID:OU1FmxqI0 - このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ
感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
・煽られても泣かない（´・ω・） ｽ
スレ住人（ヲチャ）の方へ
・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
- >>950 をこえたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ
郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
http://hideyoshi.2ch.net/test/read.cgi/download/1271004392/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/ 感染レポート ドクロまとめ 山田オルタまとめ ほか多数
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/ 過去ログdat155まであり
山田ウィルス感染者救済サイト
ttp://www.geocities.jp/yamada_guard_member/
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
2 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:22:55 ID:OU1FmxqI0 - ～山田ウイルス感染者＜感染してる恐れのある人＞へ～
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
山田チェッカー 7.0
ttp://t.oshiete-kun.net/e/yamada_checker/
2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやその他個人情報を変更又は削除することをお勧めします
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨は（´・ω・） ｶﾜｲｿｽ
|
- ダウンロード総合雑談スレ
956 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:25:20 ID:OU1FmxqI0 - てす
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
3 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:26:03 ID:OU1FmxqI0 - ●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
964 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:32:44 ID:OU1FmxqI0 - すまんなぜか４以降のテンプレが
書き込み成功しているのに反映されない（；´・ω・） ｽ
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
5 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:34:13 ID:OU1FmxqI0 - ●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
6 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:35:41 ID:OU1FmxqI0 - 避難所一覧（´・ω・） ｽ
デスクトップ
山田ウイルス感染者のデスクトップ
ttp://pc11.2ch.net/test/read.cgi/desktop/1115971890/
外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/
P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
（´・ω・） ｶﾜｲｿｽ避難所
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1267456976/
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
7 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:39:22 ID:OU1FmxqI0 - /＼＿＿_／＼
／ ⌒ ⌒ ::: ＼
| （●）, 、（●）、 | ／￣￣￣￣￣￣￣￣￣
| ,,ノ(、_, )ヽ、,, | ＜ 利用する 便利じゃん
| ト‐＝‐ｧ' .::::| ＼＿＿＿＿＿＿＿＿＿
＼ ｀ニニ´ .:::／
／｀ー‐--‐‐―´´＼
山彦
アップローダー（´・ω・） ｽ
ttp://sea.s201.xrea.com/
ttp://upload.jpn.ph/
ttp://www.42ch.net/UploaderSmall/
ttp://up.mugitya.com/up.html
ttp://www.uploader.jp/home/bbmaru1/
ttp://www10.uploader.jp/home/bbmaru3/
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
8 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:40:35 ID:OU1FmxqI0 - ●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP = "<Windowsシステムフォルダ>\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
ttp://hpg2.me.land.to/のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して～の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
9 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:42:00 ID:OU1FmxqI0 - 感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
10 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:48:52 ID:OU1FmxqI0 - ∧_∧ アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・） ｽ
（´・ω・）
.c(,_ｕｕﾉ 削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・） ｽ
||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。
|| ノセられてレスしたらその時点であなたの負け。
|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
|| 与えないで下さい。 .Λ_Λ
|| ○枯死するまで孤独に暴れさせておいて ＼ （・ω・｀） ｷﾎﾝｽ。
|| ゴミが溜まったら削除が一番です。 ⊂⊂ |
||＿＿＿ ∧ ∧＿＿∧ ∧＿＿ ∧ ∧＿ |￣￣￣￣|
( ∧ ∧__ ( ∧ ∧__( ∧ ∧ ￣￣￣
～（＿( ∧ ∧＿ ( ∧ ∧＿ ( ∧ ∧ は～い、先生。
～（＿(・ω・｀,)～（＿( ,,)～（＿( ,,)
～（＿__ﾉ ～（＿__ﾉ ～（＿__ﾉ
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
11 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:50:21 ID:OU1FmxqI0 - ,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^ ∧_∧
.. (・ω・`)／／|| |口| |ω・` )
. .／(^(^ .／／||...|| .. |口| |ｃ ） テンプレ以上（´・ω・） ｽ
..... ∧_∧ ／ ／／.. ||...|| .. |口| ||し 新スレです
....... (・ω・`) ／／.... ||...|| |口| || 楽しく使ってね
／(^(^ ／／ .... .||...|| |口| || 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;￣￣￣ "､ :::: " ,, , ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／ ／／.＿＿＿|^∧_∧
（´･ω･｀） ／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂ ＿）
∧_∧ ／.／ || || |口| || ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口| || （´･ω･｀）
（´･ω･｀） ／(^(^／ ／ .|| || |口| || ﾟし-Jﾟ
"" ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, "￣￣ "､ :::: " ,, , ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
|
- 牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
12 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:55:52 ID:OU1FmxqI0 - ttp://hideyoshi.2ch.net/test/read.cgi/download/1271004392/4
>>3>>5の間に↑が入るん（´・ω・） ｽｶﾞ
何故か書き込めなかった（´・ω・） ｽ
ｽﾏﾝ誰かよろ（´・ω・） ｽ
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
967 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 06:56:50 ID:OU1FmxqI0 - >>965
その笑いはなんぞ（；´・ω・） ｽ
とりあえず置いとく（´・ω・） ｽ
牛丼（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 831
http://hideyoshi.2ch.net/test/read.cgi/download/1271193698/
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
971 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 07:16:46 ID:OU1FmxqI0 - 次スレ13㌧ｸ（´・ω・） ｽ
自分の環境が駄目だったん（´・ω・） ｽｶ
|
- 郵便配達員（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 830
977 ：[名無し]さん(bin+cue).rar[sage]：2010/04/14(水) 07:30:41 ID:OU1FmxqI0 - あぁ現実見つめたくない（´・ω・） ｽ
|