- はやぶさ迎撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 857
950 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:06:54.72 ID:QBJH0HNj0 - （´・ω・） ｽｷﾝﾍｯﾄﾞ
|
- はやぶさ迎撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 857
951 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:07:20.96 ID:QBJH0HNj0 - あ、踏んじゃった（´・ω・） ｽ
久しぶりに行ってくる（´・ω・） ｽ
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
1 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:11:38.26 ID:QBJH0HNj0 - このスレの唯一のローカルルールは空気を読むこと（´・ω・）ｽ
感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・）ｽ
・煽られても泣かない（´・ω・）ｽ
スレ住人（ヲチャ）の方へ
・各自「被害者さんへの（´・ω・）ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・）ｽ
-メールアドレスや個人サイトのURLや個人情報を晒すのは（´・ω・）ｶﾜｲｿｽ
-感染しているマシンのURLを晒して被害を拡大するのは（´・ω・）ｶﾜｲｿｽ
->>950をこえたあたりで次スレを建てて誘導しないと難民や重複が発生して（´・ω・）ｶﾜｲｿｽ
はやぶさ迎撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 857
http://live28.2ch.net/test/read.cgi/download/1276460353/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/まとめサイト
ttp://www3.atwiki.jp/yamada/まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki-トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌by通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/山田ウイルスチェックツールあり
ハマーの出張所byハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/感染レポートドクロまとめ山田オルタまとめほか多数
（´・ω・）ｶﾜｲｿｽについてby河磯洲◆uuyy3yUfyc氏
ttp://www.geocities.jp/kawaisosu/過去ログdat155まであり
山田ウィルス感染者救済サイト
ttp://www.geocities.jp/yamada_guard_member/
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
2 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:12:00.09 ID:QBJH0HNj0 - ●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
*ya_wmp.exe
*winsocks.dll
・"C:\RECYCLER\explorer.exe"というファイルを作成
・C:ドライブ内に"Up"というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP="<Windowsシステムフォルダ>\ya_wmp.exe-update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・）ｶﾜｲｿｽ
・コマンドプロンプトからnetstat-anoと打ち込み
LocalAddressに80、8000、8080の有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
ttp://hpg.ty.land.to/のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して〜の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
3 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:12:12.72 ID:QBJH0HNj0 - ●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細はhttp://www3.atwiki.jp/yamada/まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
4 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:12:27.52 ID:QBJH0HNj0 - 感染者の人は割れ物に手を染めるくらいなら、お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れれ（´・ω・）ｽ？
■ttp://www.microsoft.com/japan/protect/viruses/xp/av.mspx
（´・ω・）ｶﾜｲｿｽのお勧め？ウイルス対策パートナー（´・ω・）ｽ
・ウイルスバスター90日評価版 （´・ω・）ｽ
・Norton15日間評価版 （´・ω・）ｽ
・McAfee30日間評価版 （´・ω・）ｽ
・F-Secure30日間評価版 （´・ω・）ｽ
・Kaspersky60日間評価版 （´・ω・）ｽ
※アンチウイルスソフト＝有料というイメージがあるかもしれませんが、中には無料のものもある（´・ω・）ｽ
ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要（´・ω・）ｽ
■ttp://dorubako.nishitokyo-city.com/muryo_antivirus.html
ここに行くとオンラインウイルススキャンサイト一覧ある（´・ω・）ｽ
■SecurityZone
ttp://securityzone.zapto.org/virusscan.htm
最新版のウイルス定義ファイルをインストールしてから、アンチウイルスソフトでコンピュータを調べてください。
アンチウイルスソフトをインストールしていないなら、次の4つのどれかを実行してウイルスに感染していないかを調べてください。
■MicrosoftWindows悪意のあるソフトウェアの削除ツール(KB890830)
ttp://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
■シマンテック セキュリティチェックの「ウイルス検出」
ttp://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
■トレンドフレックスセキュリティ:オンラインスキャン
ttp://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php
■Dr.WEBCureIt!
ttp://drweb.jp/support/cureit.html
初心者の方で心配な方は、とりあえずひまぐらま：(´・ω・)バリアーｽ
ttp://blog.livedoor.jp/hpg/archives/download.html
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
5 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:16:25.06 ID:QBJH0HNj0 - ●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Programfilesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\ProgramFiles\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・）ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE->SOFTWARE->MICROSOFT->WINDOWS->CURENTVERSION->RUN
名前： sys.exe データ： "c:/programfiles/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/programfiles/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
6 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:17:25.21 ID:QBJH0HNj0 - 避難所一覧（´・ω・）ｽ
デスクトップ
山田ウイルス感染者のデスクトップ
ttp://pc11.2ch.net/test/read.cgi/desktop/1115971890/
外部
｜дﾟ）毒男板避難所
2ch（´・ω・）ｶﾜｲｿｽ2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/
P2P＠3ch掲示板
避難所（´・ω・）ｶﾜｲｿｽ山田ヲチスレ
http://pc.3ch.jp/test/read.cgi/p2p/1190673305/
（´・ω・）ｶﾜｲｿｽ避難所
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1267456976
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
7 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:18:12.03 ID:QBJH0HNj0 - /＼＿＿_／＼
／ ⌒ ⌒:::＼
| （●）, 、（●）、 | ／￣￣￣￣￣￣￣￣￣
| ,,ノ(、_,)ヽ、,, | ＜ 利用する 便利じゃん
| ト‐＝‐ｧ' .::::| ＼＿＿＿＿＿＿＿＿＿
＼ ｀ニニ´ .:::／
／｀ー‐--‐‐―´´＼
山彦
アップローダー（´・ω・）ｽ
ttp://sea.s201.xrea.com/
ttp://upload.jpn.ph/
ttp://www.42ch.net/UploaderSmall/
ttp://up.mugitya.com/up.html
ttp://www.uploader.jp/home/bbmaru1/
ttp://www10.uploader.jp/home/bbmaru3/
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
8 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:21:56.00 ID:QBJH0HNj0 - ∧_∧ アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・）ｽ
（´・ω・）
.c(,_ｕｕﾉ 削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・）ｽ
||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
||○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
||○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
||○放置された荒らしは煽りや自作自演であなたのレスを誘います。
|| ノセられてレスしたらその時点であなたの負け。
||○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
|| 与えないで下さい。 .Λ_Λ
||○枯死するまで孤独に暴れさせておいて ＼ （・ω・｀） ｷﾎﾝｽ。
|| ゴミが溜まったら削除が一番です。 ⊂⊂ |
||＿＿＿∧∧＿＿∧∧＿＿ ∧∧＿ |￣￣￣￣|
( ∧∧__( ∧∧__( ∧∧ ￣￣￣
〜（＿( ∧∧＿( ∧∧＿( ∧∧ は〜い、先生。
〜（＿(・ω・｀,)〜（＿( ,,)〜（＿( ,,)
〜（＿__ﾉ 〜（＿__ﾉ 〜（＿__ﾉ
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
9 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:22:09.86 ID:QBJH0HNj0 - ,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^∧_∧
.. (・ω・`)／／|| |口||ω・`)
. .／(^(^.／／||...|| ..|口||ｃ ）
..... ∧_∧／ ／／.. ||...|| ..|口|||し 新スレです
....... (・ω・`)／／.... ||...|| |口||| 楽しく使ってね
／(^(^ ／／ .... .||...|| |口||| 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ ::⌒⌒⌒:: "" `
:: ,, ::::: ,, ;￣￣￣ "､ ::::" ,,, ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／／／.＿＿＿|^∧_∧
（´･ω･｀）／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂＿）
∧_∧ ／.／ || || |口||| ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口||| （´･ω･｀）
（´･ω･｀） ／(^(^／／ .|| || |口||| ﾟし-Jﾟ
""ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ ::⌒⌒⌒:: "" `
:: ,, ::::: ,, "￣￣ "､ ::::" ,,, ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
|
- チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
10 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:22:53.20 ID:QBJH0HNj0 - 感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
|
- はやぶさ迎撃（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 857
957 ：[名無し]さん(bin+cue).rar[sage]：2010/06/17(木) 11:27:23.90 ID:QBJH0HNj0 - チンコン（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 858
http://live28.2ch.net/test/read.cgi/download/1276740698/
おまた（´・ω・） ｽ
|