- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
906 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 09:35:56.40 ID:xAqG9xBO0 - 項目4：食後に緑茶を頂くとさっぱりしま（´・ω・） ｽ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
930 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 10:54:30.41 ID:xAqG9xBO0 - 陰口って字面だけ見るとえろい（´・ω・） ｽﾖﾈ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
938 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 11:07:04.21 ID:xAqG9xBO0 - >>936
貴様ゆるさん（´・ω・） ｽ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
945 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 11:37:36.60 ID:xAqG9xBO0 - 某国、巨大掲示板の片隅に
ウイルスの漏洩する情報を利用し
他人の生活を覗き見るという趣旨のスレッドが存在していた
都内進学校に通う河合は、持ち前の正義感からそのスレッドに探りを入れるが
住人達に接し、監視する快楽に引かれ、気づかぬ内に溶け込んでしまった
数年経ったある日
経済危機、それに続く政権交代で揺れる某国
スレッド住人、巨大掲示板の元管理人、そして大物政治家が立て続けに死亡する
一見バラバラに見える事件であったが、
一人前のスクリプトとなっていた河合は、それらの共通点を発見してしまう
さらに湧き上がる疑問を解決すべくログを遡る河合
次々と符合する過去の書き込み
スレッドを隠れ蓑にした謎の集団の暗躍が浮き彫りとなる（´・ω・） ｽ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
950 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:15:02.13 ID:xAqG9xBO0 - （´・ω・） ｳｪｰｲｳｪｰｲ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
1 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:19:12.41 ID:xAqG9xBO0 - このスレの唯一のローカルルールは空気を読むこと（´・ω・） ｽ
感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
・煽られても泣かない（´・ω・） ｽ
スレ住人（ヲチャ）の方へ
・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
- >>950 をこえたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ
ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
http://live28.2ch.net/test/read.cgi/download/1275927169/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/ 感染レポート ドクロまとめ 山田オルタまとめ ほか多数
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/ 過去ログdat155まであり
山田ウィルス感染者救済サイト
ttp://www.geocities.jp/yamada_guard_member/
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
2 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:20:35.35 ID:xAqG9xBO0 - ●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP = "<Windowsシステムフォルダ>\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
ttp://hpg.ty.land.to/のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して〜の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
3 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:21:17.22 ID:xAqG9xBO0 - ●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
4 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:22:27.27 ID:xAqG9xBO0 - 感染者の人は割れ物に手を染めるくらいなら、お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れれ（´・ω・） ｽ？
■ttp://www.microsoft.com/japan/protect/viruses/xp/av.mspx
（´・ω・） ｶﾜｲｿｽのお勧め？ウイルス対策パートナー（´・ω・） ｽ
・ウイルスバスター 90日評価版 （´・ω・） ｽ
・Norton 15日間評価版 （´・ω・） ｽ
・McAfee 30日間評価版 （´・ω・） ｽ
・F-Secure 30日間評価版 （´・ω・） ｽ
・Kaspersky 60日間評価版 （´・ω・） ｽ
※アンチウイルスソフト＝有料というイメージがあるかもしれませんが、中には無料のものもある（´・ω・） ｽ
ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要（´・ω・） ｽ
■ttp://dorubako.nishitokyo-city.com/muryo_antivirus.html
ここに行くとオンラインウイルススキャンサイト一覧ある（´・ω・） ｽ
■SecurityZone
ttp://securityzone.zapto.org/virusscan.htm
最新版のウイルス定義ファイルをインストールしてから、アンチウイルスソフトでコンピュータを調べてください。
アンチウイルスソフトをインストールしていないなら、次の4つのどれかを実行してウイルスに感染していないかを調べてください。
■Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)
ttp://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
■シマンテック セキュリティチェックの「ウイルス検出」
ttp://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
■トレンド フレックス セキュリティ : オンラインスキャン
ttp://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
■Dr.WEB CureIt!
ttp://drweb.jp/support/cureit.html
初心者の方で心配な方は、とりあえずひまぐらま：(´・ω・) バリアーｽ
ttp://blog.livedoor.jp/hpg/archives/download.html
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
5 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:24:22.23 ID:xAqG9xBO0 - ●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
6 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:25:24.19 ID:xAqG9xBO0 - ●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP = "<Windowsシステムフォルダ>\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
ttp://hpg.ty.land.to/のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して〜の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
7 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:26:31.86 ID:xAqG9xBO0 - 避難所一覧（´・ω・） ｽ
デスクトップ
山田ウイルス感染者のデスクトップ
ttp://pc11.2ch.net/test/read.cgi/desktop/1115971890/
外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/
P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
（´・ω・） ｶﾜｲｿｽ避難所
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1267456976
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
8 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:27:39.49 ID:xAqG9xBO0 - 感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
9 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:28:41.80 ID:xAqG9xBO0 - /＼＿＿_／＼
／ ⌒ ⌒ ::: ＼
| （●）, 、（●）、 | ／￣￣￣￣￣￣￣￣￣
| ,,ノ(、_, )ヽ、,, | ＜ 利用する 便利じゃん
| ト‐＝‐ｧ' .::::| ＼＿＿＿＿＿＿＿＿＿
＼ ｀ニニ´ .:::／
／｀ー‐--‐‐―´´＼
山彦
アップローダー（´・ω・） ｽ
ttp://sea.s201.xrea.com/
ttp://upload.jpn.ph/
ttp://www.42ch.net/UploaderSmall/
ttp://up.mugitya.com/up.html
ttp://www.uploader.jp/home/bbmaru1/
ttp://www10.uploader.jp/home/bbmaru3/
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
10 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:29:44.09 ID:xAqG9xBO0 - ∧_∧ アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・） ｽ
（´・ω・）
.c(,_ｕｕﾉ 削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・） ｽ
||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。
|| ノセられてレスしたらその時点であなたの負け。
|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
|| 与えないで下さい。 .Λ_Λ
|| ○枯死するまで孤独に暴れさせておいて ＼ （・ω・｀） ｷﾎﾝｽ。
|| ゴミが溜まったら削除が一番です。 ⊂⊂ |
||＿＿＿ ∧ ∧＿＿∧ ∧＿＿ ∧ ∧＿ |￣￣￣￣|
( ∧ ∧__ ( ∧ ∧__( ∧ ∧ ￣￣￣
〜（＿( ∧ ∧＿ ( ∧ ∧＿ ( ∧ ∧ は〜い、先生。
〜（＿(・ω・｀,)〜（＿( ,,)〜（＿( ,,)
〜（＿__ﾉ 〜（＿__ﾉ 〜（＿__ﾉ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
11 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:30:45.99 ID:xAqG9xBO0 - ,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^ ∧_∧
.. (・ω・`)／／|| |口| |ω・` )
. .／(^(^ .／／||...|| .. |口| |ｃ ）
..... ∧_∧ ／ ／／.. ||...|| .. |口| ||し 新スレです
....... (・ω・`) ／／.... ||...|| |口| || 楽しく使ってね
／(^(^ ／／ .... .||...|| |口| || 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;￣￣￣ "､ :::: " ,, , ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／ ／／.＿＿＿|^∧_∧
（´･ω･｀） ／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂ ＿）
∧_∧ ／.／ || || |口| || ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口| || （´･ω･｀）
（´･ω･｀） ／(^(^／ ／ .|| || |口| || ﾟし-Jﾟ
"" ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, "￣￣ "､ :::: " ,, , ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
959 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:32:56.30 ID:xAqG9xBO0 - >>15-18ってテンプレ（´・ω・） ｽ？
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
13 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:33:57.96 ID:xAqG9xBO0 - >>8
と
>>9
の順番間違えました（´・ω・） ｽ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
962 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 12:35:09.44 ID:xAqG9xBO0 - 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
http://live28.2ch.net/test/read.cgi/download/1276139952/
（´・ω・） ｽ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
986 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 13:16:55.44 ID:xAqG9xBO0 - >>973
ξ
（´・ω・） ｽ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
19 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 13:21:09.15 ID:xAqG9xBO0 - 特定外来生物だから捕まっても（´・ω・） ｶﾜｲｿｽされるんじゃない（´・ω・） ｽｶﾈ
|
- ハンガリー（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 854
999 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 13:32:28.62 ID:xAqG9xBO0 - ここから豆板醤の魅力を語る（´・ω・） ｽﾚ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
35 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 14:37:47.38 ID:xAqG9xBO0 - 抱き枕カバー洗う（´・ω・） ｽ
|
- 絶版回収（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 855
41 ：[名無し]さん(bin+cue).rar[sage]：2010/06/10(木) 14:52:33.48 ID:xAqG9xBO0 - 今日は槽洗浄にした（´・ω・） ｽ
|