10/05/31 23:30:06 Zc6rpGqz0
●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細は URLﾘﾝｸ(www3.atwiki.jp) まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
4:[名無し]さん(bin+cue).rar
10/05/31 23:30:16 Zc6rpGqz0
感染者の人は割れ物に手を染めるくらいなら、お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れれ（´・ω・） ｽ？
■URLﾘﾝｸ(www.microsoft.com)
（´・ω・） ｶﾜｲｿｽのお勧め？ウイルス対策パートナー（´・ω・） ｽ
・ウイルスバスター 90日評価版 （´・ω・） ｽ
・Norton 15日間評価版 （´・ω・） ｽ
・McAfee 30日間評価版 （´・ω・） ｽ
・F-Secure 30日間評価版 （´・ω・） ｽ
・Kaspersky 60日間評価版 （´・ω・） ｽ
※アンチウイルスソフト＝有料というイメージがあるかもしれませんが、中には無料のものもある（´・ω・） ｽ
ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要（´・ω・） ｽ
■URLﾘﾝｸ(dorubako.nishitokyo-city.com)
ここに行くとオンラインウイルススキャンサイト一覧ある（´・ω・） ｽ
■SecurityZone
URLﾘﾝｸ(securityzone.zapto.org)
最新版のウイルス定義ファイルをインストールしてから、アンチウイルスソフトでコンピュータを調べてください。
アンチウイルスソフトをインストールしていないなら、次の4つのどれかを実行してウイルスに感染していないかを調べてください。
■Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)
URLﾘﾝｸ(www.microsoft.com)
■シマンテック セキュリティチェックの「ウイルス検出」
URLﾘﾝｸ(security.symantec.com)
■トレンド フレックス セキュリティ : オンラインスキャン
URLﾘﾝｸ(www.trendflexsecurity.jp)
■Dr.WEB CureIt!
URLﾘﾝｸ(drweb.jp)
初心者の方で心配な方は、とりあえずひまぐらま：(´・ω・) バリアーｽ
URLﾘﾝｸ(blog.livedoor.jp)
5:[名無し]さん(bin+cue).rar
10/05/31 23:30:26 Zc6rpGqz0
●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（URLﾘﾝｸ(tmp6.2ch.net)）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
6:[名無し]さん(bin+cue).rar
10/05/31 23:30:37 Zc6rpGqz0
●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
* ya_wmp.exe
* winsocks.dll
・"C:\RECYCLER\explorer.exe" というファイルを作成
・C:ドライブ内に "Up" というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP = "<Windowsシステムフォルダ>\ya_wmp.exe -update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
URLﾘﾝｸ(hpg.ty.land.to)のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して～の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
7:[名無し]さん(bin+cue).rar
10/05/31 23:30:58 Zc6rpGqz0
避難所一覧（´・ω・） ｽ
ぬえちゃん可愛い（´・ω・） ｶﾜｲｿｽ山田ヲチスレ84
ｽﾚﾘﾝｸ(download板)
デスクトップ
山田ウイルス感染者のデスクトップ
ｽﾚﾘﾝｸ(desktop板)
外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
URLﾘﾝｸ(jbbs.livedoor.jp)
P2P＠3ch掲示板
避難所 （´・ω・） ｶﾜｲｿｽ 山田ヲチスレ
URLﾘﾝｸ(pc.3ch.jp)
（´・ω・） ｶﾜｲｿｽ避難所
URLﾘﾝｸ(jbbs.livedoor.jp)
8:[名無し]さん(bin+cue).rar
10/05/31 23:31:34 Zc6rpGqz0
ﾄ ､. /|
＼＼|::|/|,. -‐‐- ､.,_
,＞''"´:::::::::::::::::::::::｀ヽ.
／:::/::::::::::/|::::::::::::::::::::::｀ヽ.
./:::／::::::::::/‐ﾍ:::::::ﾄ ､ｰ-::＼｀フ
,'＜:;_/:::::::/ __, ＼| ､_＼::::::::＞
,.|::::∠;:::::::/-─ ─- ､7´|
!:::::::ｒﾚ∨ ::八
_,,.. -‐ﾄ ､__人::::ゝ'ﾍ. |:::_;:＞
人::::::::::::;＞:::;ハ､ -─ .人:|
-‐ ''"´ ＞ｰ -ｧ＜;::::::::|｀7 =--ｒ=＜|＼/⌒ヽ. 7
／／.／/ / ,＞‐::く＼ |7ｰ-く //⌒i |/
／／, ' / / /:::::::::i:::::＼＼!]:::::i:::∨ / /
∠ -''" ./ ／.|:::::::::::|:::::く⌒,ﾑ⌒l:::::|､_./ /
/／ ｀|￣ ﾊ:::::::レ'}| |ヽﾊ ｲ ／
./ ∧:::::::::::::}|o|{:::::| |／|
/ / .〉:::::::::::}|o|{:::::| |_ノ
アップローダー（´・ω・） ｽ
URLﾘﾝｸ(sea.s201.xrea.com)
URLﾘﾝｸ(upload.jpn.ph)
URLﾘﾝｸ(www.42ch.net)
URLﾘﾝｸ(up.mugitya.com)
URLﾘﾝｸ(www.uploader.jp)
URLﾘﾝｸ(www10.uploader.jp)
9:[名無し]さん(bin+cue).rar
10/05/31 23:31:47 Zc6rpGqz0
感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
10:[名無し]さん(bin+cue).rar
10/05/31 23:31:58 Zc6rpGqz0
∧_∧ アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・） ｽ
（´・ω・）
.c(,_ｕｕﾉ 削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・） ｽ
||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。
|| ノセられてレスしたらその時点であなたの負け。
|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
|| 与えないで下さい。 .Λ_Λ
|| ○枯死するまで孤独に暴れさせておいて ＼ （・ω・｀） ｷﾎﾝｽ。
|| ゴミが溜まったら削除が一番です。 ⊂⊂ |
||＿＿＿ ∧ ∧＿＿∧ ∧＿＿ ∧ ∧＿ |￣￣￣￣|
( ∧ ∧__ ( ∧ ∧__( ∧ ∧ ￣￣￣
～（＿( ∧ ∧＿ ( ∧ ∧＿ ( ∧ ∧ は～い、先生。
～（＿(・ω・｀,)～（＿( ,,)～（＿( ,,)
～（＿__ﾉ ～（＿__ﾉ ～（＿__ﾉ
11:[名無し]さん(bin+cue).rar
10/05/31 23:32:06 Zc6rpGqz0
,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^ ∧_∧
.. (・ω・`)／／|| |口| |ω・` )
. .／(^(^ .／／||...|| .. |口| |ｃ ）
..... ∧_∧ ／ ／／.. ||...|| .. |口| ||し 新スレです
....... (・ω・`) ／／.... ||...|| |口| || 楽しく使ってね
／(^(^ ／／ .... .||...|| |口| || 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;￣￣￣ "､ :::: " ,, , ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／ ／／.＿＿＿|^∧_∧
（´･ω･｀） ／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂ ＿）
∧_∧ ／.／ || || |口| || ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口| || （´･ω･｀）
（´･ω･｀） ／(^(^／ ／ .|| || |口| || ﾟし-Jﾟ
"" ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, "￣￣ "､ :::: " ,, , ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
12:[名無し]さん(bin+cue).rar
10/05/31 23:32:23 Zc6rpGqz0
＼ ', / ／
ﾄ ､ /| / ヽ ／
,!-|-- 、 ＼＼|::|/|,. -‐‐- ､.,_ ─┐
/ | / _| ,＞''"´:::::::::::::::::::::::｀ヽ. っ /
しﾍ (ノヽ ／:::/::::::::::/|::::::::::::::::::::::｀ヽ. ／｀!__
。 ./:::／::::::::::/‐ﾍ:::::::ﾄ ､ｰ-::＼｀フ
o ,'＜:;_/:::::::/ __, ＼| ､_＼::::::::＞ つ ヽ
,.|::::∠;:::::::/-=＝ ＝=､7´| ￣ﾉ
_（ (!:::::::ｒﾚ∨し' .::::. ｀U::八 o ／｀l__
_,,.. -‐ﾄ ､__人::::ゝ'ﾍ. ,. -‐- ､ |:::_;:＞
人::::::::::::;＞:::;ハ､ し-- ､ﾉ 人:| 。 え
-‐ ''"´ ＞ｰ -ｧ＜;::::::::|｀7 =--ｒ=＜|＼/⌒ヽ.
／／.／/ / ,＞‐::く＼ |7ｰ-く //⌒i | /
／／, ' / / /:::::::::i:::::＼＼!]:::::i:::∨ / / /-､
∠ -''" ./ ／.|:::::::::::|:::::く⌒,ﾑ⌒l:::::|､_./ / / し
/／ ｀|￣ ﾊ:::::::レ'}| |ヽﾊ ｲ ／
./ ∧:::::::::::::}|o|{:::::| |／| ＼
／ / / .〉:::::::::::}|o|{:::::| |_ノ ＼
/ / /::::::::::::::}|_,|{::::::! !
13:[名無し]さん(bin+cue).rar
10/05/31 23:49:46 eNPyCK6hP
あ、やっちゃったね（´・ω・） ｽﾈ…
ドンマイ（´・ω・） ｽ >>1
素人さんが勝手にスレ立てちゃうのは良くある事（´・ω・） ｽ。
以後放置でヨロ（´・ω・） ｽ >>ALL
#業務連絡：次スレよろ（´・ω・） ｽ >>トピマス殿
14:[名無し]さん(bin+cue).rar
10/05/31 23:51:19 +CnSaiAM0
>>13
死ねば良い（´・ω・） ｽﾉﾆ
15:[名無し]さん(bin+cue).rar
10/05/31 23:53:55 YXcQRQ880
あげ（´・ω・） ｽ
16:[名無し]さん(bin+cue).rar
10/05/31 23:55:38 +CnSaiAM0
exe返して（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 770
ｽﾚﾘﾝｸ(download板)
17:[名無し]さん(bin+cue).rar
10/05/31 23:58:27 +CnSaiAM0
P3P（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 767
ｽﾚﾘﾝｸ(download板)
18:[名無し]さん(bin+cue).rar
10/06/01 00:01:20 +CnSaiAM0
ぬえちゃん可愛い（´・ω・） ｶﾜｲｿｽ山田ヲチスレ84
ｽﾚﾘﾝｸ(download板)
19:[名無し]さん(bin+cue).rar
10/06/01 00:51:53 EOm13TZD0
（´・ω・） ｱﾌﾞｿﾘｭｰﾄｼﾞｬｽﾃｨｽ
20:[名無し]さん(bin+cue).rar
10/06/01 12:07:05 esBt0/KC0
前スレの>>890コラだと思ってたら本物だったのかｗｗｗ
21:[名無し]さん(bin+cue).rar
10/06/01 21:10:01 YlKHCTIi0
出張から帰宅（´・ω・） ｽ
飛行機に乗ったと思ったら着陸してるのはいつものこと（´・ω・） ｽ
とりあえずNER（´・ω・） ｽ
22:[名無し]さん(bin+cue).rar
10/06/03 01:23:02 0D4NLCjl0
test
23:[名無し]さん(bin+cue).rar
10/06/04 08:55:13 EYb3v7I00
嫁のアス比（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 852
ｽﾚﾘﾝｸ(download板)