10/06/17 11:12:00.09 QBJH0HNj0
●山田オルタナティブ（WORM_ANTINNY.BI、W32.Yawmo）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Windowsシステムフォルダ内に以下のファイルを作成
*ya_wmp.exe
*winsocks.dll
・"C:\RECYCLER\explorer.exe"というファイルを作成
・C:ドライブ内に"Up"というフォルダを作成
・レジストリ値"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"の中に
YA_WMP="<Windowsシステムフォルダ>\ya_wmp.exe-update"を追加
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでya_wmp.exeの有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ
・C:\RECYCLER\にexplorer.exeが存在すれば（´・ω・）ｶﾜｲｿｽ
・コマンドプロンプトからnetstat-anoと打ち込み
LocalAddressに80、8000、8080の有無を確認。存在すれば（´・ω・）ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
URLﾘﾝｸ(hpg.ty.land.to)のメニューからポートちぇき（自動）を選択
上記の注意事項に同意して～の所にチェックを入れ
「自分のパソコンに対して ポートちぇき開始！」を押す。
3:[名無し]さん(bin+cue).rar
10/06/17 11:12:12.72 QBJH0HNj0
●Spybot-S&Dご使用の方へ
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細はURLﾘﾝｸ(www3.atwiki.jp)まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに。
4:[名無し]さん(bin+cue).rar
10/06/17 11:12:27.52 QBJH0HNj0
感染者の人は割れ物に手を染めるくらいなら、お金が貯まる？まで体験版使ってみたら？
ここに行くと色々あるから好きな体験版入れれ（´・ω・）ｽ？
■URLﾘﾝｸ(www.microsoft.com)
（´・ω・）ｶﾜｲｿｽのお勧め？ウイルス対策パートナー（´・ω・）ｽ
・ウイルスバスター90日評価版 （´・ω・）ｽ
・Norton15日間評価版 （´・ω・）ｽ
・McAfee30日間評価版 （´・ω・）ｽ
・F-Secure30日間評価版 （´・ω・）ｽ
・Kaspersky60日間評価版 （´・ω・）ｽ
※アンチウイルスソフト＝有料というイメージがあるかもしれませんが、中には無料のものもある（´・ω・）ｽ
ただし、日本語化ができなかったり、サポートを受けてもらえなかったり、リアルタイム検索などができなかったりするので注意が必要（´・ω・）ｽ
■URLﾘﾝｸ(dorubako.nishitokyo-city.com)
ここに行くとオンラインウイルススキャンサイト一覧ある（´・ω・）ｽ
■SecurityZone
URLﾘﾝｸ(securityzone.zapto.org)
最新版のウイルス定義ファイルをインストールしてから、アンチウイルスソフトでコンピュータを調べてください。
アンチウイルスソフトをインストールしていないなら、次の4つのどれかを実行してウイルスに感染していないかを調べてください。
■MicrosoftWindows悪意のあるソフトウェアの削除ツール(KB890830)
URLﾘﾝｸ(www.microsoft.com)
■シマンテック セキュリティチェックの「ウイルス検出」
URLﾘﾝｸ(security.symantec.com)
■トレンドフレックスセキュリティ:オンラインスキャン
URLﾘﾝｸ(www.trendflexsecurity.jp)
■Dr.WEBCureIt!
URLﾘﾝｸ(drweb.jp)
初心者の方で心配な方は、とりあえずひまぐらま：(´・ω・)バリアーｽ
URLﾘﾝｸ(blog.livedoor.jp)
5:[名無し]さん(bin+cue).rar
10/06/17 11:16:25.06 QBJH0HNj0
●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11）
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・）ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Programfilesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\ProgramFiles\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・）ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE->SOFTWARE->MICROSOFT->WINDOWS->CURENTVERSION->RUN
名前： sys.exe データ： "c:/programfiles/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/programfiles/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（URLﾘﾝｸ(tmp6.2ch.net)）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
6:[名無し]さん(bin+cue).rar
10/06/17 11:17:25.21 QBJH0HNj0
避難所一覧（´・ω・）ｽ
デスクトップ
山田ウイルス感染者のデスクトップ
ｽﾚﾘﾝｸ(desktop板)
外部
｜дﾟ）毒男板避難所
2ch（´・ω・）ｶﾜｲｿｽ2
URLﾘﾝｸ(jbbs.livedoor.jp)
P2P＠3ch掲示板
避難所（´・ω・）ｶﾜｲｿｽ山田ヲチスレ
URLﾘﾝｸ(pc.3ch.jp)
（´・ω・）ｶﾜｲｿｽ避難所
URLﾘﾝｸ(jbbs.livedoor.jp)
7:[名無し]さん(bin+cue).rar
10/06/17 11:18:12.03 QBJH0HNj0
/＼＿＿_／＼
／ ⌒ ⌒:::＼
| （●）, 、（●）、 | ／￣￣￣￣￣￣￣￣￣
| ,,ノ(、_,)ヽ、,, | ＜ 利用する 便利じゃん
| ト‐＝‐ｧ' .::::| ＼＿＿＿＿＿＿＿＿＿
＼ ｀ニニ´ .:::／
／｀ー‐--‐‐―´´＼
山彦
アップローダー（´・ω・）ｽ
URLﾘﾝｸ(sea.s201.xrea.com)
URLﾘﾝｸ(upload.jpn.ph)
URLﾘﾝｸ(www.42ch.net)
URLﾘﾝｸ(up.mugitya.com)
URLﾘﾝｸ(www.uploader.jp)
URLﾘﾝｸ(www10.uploader.jp)
8:[名無し]さん(bin+cue).rar
10/06/17 11:21:56.00 QBJH0HNj0
∧_∧ アンカー付けて荒らしへ言葉を返さないで欲しい（´・ω・）ｽ
（´・ω・）
.c(,_ｕｕﾉ 削除依頼出しても削除人がゴネて消してくれない一番の原因（´・ω・）ｽ
||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
||○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。
||○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。
||○放置された荒らしは煽りや自作自演であなたのレスを誘います。
|| ノセられてレスしたらその時点であなたの負け。
||○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。荒らしにエサを
|| 与えないで下さい。 .Λ_Λ
||○枯死するまで孤独に暴れさせておいて ＼ （・ω・｀） ｷﾎﾝｽ。
|| ゴミが溜まったら削除が一番です。 ⊂⊂ |
||＿＿＿∧∧＿＿∧∧＿＿ ∧∧＿ |￣￣￣￣|
( ∧∧__( ∧∧__( ∧∧ ￣￣￣
～（＿( ∧∧＿( ∧∧＿( ∧∧ は～い、先生。
～（＿(・ω・｀,)～（＿( ,,)～（＿( ,,)
～（＿__ﾉ ～（＿__ﾉ ～（＿__ﾉ
9:[名無し]さん(bin+cue).rar
10/06/17 11:22:09.86 QBJH0HNj0
,===,====、
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^∧_∧
.. (・ω・`)／／|| |口||ω・`)
. .／(^(^.／／||...|| ..|口||ｃ ）
..... ∧_∧／ ／／.. ||...|| ..|口|||し 新スレです
....... (・ω・`)／／.... ||...|| |口||| 楽しく使ってね
／(^(^ ／／ .... .||...|| |口||| 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ ::⌒⌒⌒:: "" `
:: ,, ::::: ,, ;￣￣￣ "､ ::::" ,,, ::: " :: " :::: "
. ∧_∧
===,=（´･ω･｀）
||＿__|_ﾟし-Jﾟ||＿
∧_∧／／／.＿＿＿|^∧_∧
（´･ω･｀）／|| |口|（´･ω･｀）
.／(^(^／／|| || |口|⊂＿）
∧_∧ ／.／ || || |口||| ∧_∧
∧_∧ （´･ω･｀）／ ...|| || |口||| （´･ω･｀）
（´･ω･｀） ／(^(^／／ .|| || |口||| ﾟし-Jﾟ
""ﾟし-Jﾟ:::'' |／ |／ '' " :: ":::::⌒ ::⌒⌒⌒:: "" `
:: ,, ::::: ,, "￣￣ "､ ::::" ,,, ::: " :: " ::::
ぼくたちは、なかよくつかってるよ
10:[名無し]さん(bin+cue).rar
10/06/17 11:22:53.20 QBJH0HNj0
感染して不安な人、いろいろ質問したい人は
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
11:[名無し]さん(bin+cue).rar
10/06/17 11:55:54.05 DKPhNwKN0
東大生、首都大生が「ドブスを守る会」と称し一般女性を晒し上げ大炎上→2chで自分たちが晒される★7
ｽﾚﾘﾝｸ(news板)
ニュー速で祭りが発生中（´・ω・） ｽ
みんなも来る（´・ω・） ｽ
12:[名無し]さん(bin+cue).rar
10/06/17 11:59:22.38 wdexTYgv0
ドブス写真集を作るその道程 【勘違い野郎】
ｽﾚﾘﾝｸ(ms板)
既女（´・ω・） ｽｸﾘﾌﾟﾄはこっちで（´・ω・） ｽﾖｫｰ
13:[名無し]さん(bin+cue).rar
10/06/17 12:42:38.53 jMp3C6i40
いちおつ（´・ω・） ｽ
レポートが終わらないので授業サボる（´・ω・） ｽ
14:[名無し]さん(bin+cue).rar
10/06/17 14:29:18.46 GYVScv1w0
___
__ '´ ｀ヽ_
rl><}.ﾚﾉﾉﾊ))〉}
)ｲ八(´・ω・ﾉｨ{ >>1乙ですのっ！
,( （ 〉iく}ﾍV!}! ）)、
(J_/_l,|J
. 〈_/_｣
15:[名無し]さん(bin+cue).rar
10/06/17 14:42:48.95 kPM7E3Il0
∧__∧ ,===,====、
ﾇﾁｬﾘ… （・ω・`） ヘ. ||＿__|_____||_
（====） ／||＿＿＿|^ l__∧
∧__∧ .（.(⌒ )／||...|| |口| ||ω・） 楽しく使いすぎたばかりにｱｯｰ!!
（ ）.／'し／ ||...|| |口| |⊂ ） 仲良く使いすぎたばかりにｱｯｰ!!
（====） ／ ||...|| |口| ||し
ﾇﾁｬﾘ･･･ （_（.__ ヽ／ . .. ||...|| |口| ||
／ ｀Ｊ .... ||...|| |口| ||
"" :::'' ／＼／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ; ￣￣ "､ :::: " ,, , ::: " :: " :::: "
一乙（´・ω・） ｽ
16:[名無し]さん(bin+cue).rar
10/06/17 14:56:32.73 eBdc08L40
｢＼ __ __
│ﾄ､l、 ／´, '｀⌒'´ ｀ヽ: : .
ヾヽ!lV/ / ,／ / ,' ﾊ、: .
,ィニ≧ゝﾚ' / / ,./ / , ハ : : .
く<-‐7´ _｣] l l/_,∠/ / / / い : : .
￣ﾉ／: :ｆ r'l ｌ /ﾚ'/､_／‐ﾄ'､/ｌ| li l : : : : .
. : ｛ﾊ : :|｛(ｌ|y==ﾐ _ﾉ､/ｿﾘ ll | : : : : :
: : : :ヽヽ: :|､lﾊl､ﾞ ⌒ヾｌﾉﾘ ll l :>>1 乙でございま（´・ω・） ｽﾜ！
: : : : : : : : V＼ヽ、 `ｰ ゛ノﾙんｲﾘﾉ : : : : : :
: : : : : : : : : ,.--､_ﾊ`‐ｒ=ﾆ--､′ノ. : : : : : : :
: : : : : : : : / /-ｮﾛ'ヲ´ i l : : : : : : : : : :
: : : : : : : 〈 ,ﾊﾌ'兀｢ ! } : : : : : : : : :
: : : : : : : : ヽ, ト{‐ｌﾊ. ヽ ' ﾉ : : : : : : : :
: : : : : : : 〈 , !｛ｿ ヽl／|､: : : : : : : : ,ｒ-､
: : : : : : ｀ヽ V j _ノ ,スヘ_ノ7--‐ｲ∧〈
: : : : : : : { / ,ﾊ､ _//く 〈 ___ r'九〈ﾊ.}
: : : : : : :ﾚ' ' ,ﾊヘニイヽ_厂 ､ノｿト}〈V´
: :_ノ‐- ､' {∧ トヘ_｢ {Y: :仔 之_
〈l￣＞-､_ 丶ﾚ^ヽ厂｀ 上l_:/Z/ｿ‐′
r个ｙ'⌒ll_,/‐､;_,､ﾄ､__ﾄ､ ｀ ｰ/｢＞,､ └トｆ‐′
{_Ｙ＾lヽ､,ど , , 〈__j,ﾊ､) ､_ｲソ´｀ヽﾍ､ﾉ､lフ
ヽ＞ゝﾊ 〈ﾉ{ ｌ! ﾊ_j人lJ /ソ: : : . ﾉﾌく_.ｲ
〉 〈､ｿ´ UU ､ノ入 : :__rクｰ＜__〉
∠__, 〈_⊥、′ i _,ｒくソヽ√ヽﾌ
j__ルく_/Ｔ'┬_ヒｽ⊥ｲ ＼ﾉ
ヽ√ ＼丿 ヽ/
17:[名無し]さん(bin+cue).rar
10/06/17 14:56:58.59 hHgWvcDA0
>>1乙（´・ω・） ｽ
これは乙葉（´・ω・） ｽ
URLﾘﾝｸ(nagamochi.info)
18:[名無し]さん(bin+cue).rar
10/06/17 15:19:16.68 lY9Sgykz0
>>1
乙（´・ω・） ｽ
ちんこんはナニがかわいそうだったん（´・ω・） ｽｶ？
19:[名無し]さん(bin+cue).rar
10/06/17 15:56:49.92 kRsWcsOw0
みんな首都大祭り（´・ω・） ｽｶﾈ
20:[名無し]さん(bin+cue).rar
10/06/17 15:58:05.54 lY9Sgykz0
（´・ω・） ﾁﾊﾞ
21:[名無し]さん(bin+cue).rar
10/06/17 15:59:18.60 CbV8gFE30
ジェットストリームただいま（´・ω・） ｽ（´・ω・） ｽ（´・ω・） ｽ
>>17
ムッチムチ（´・ω・） ｽﾈ
釣り場の近くで餌って掘れるのかなと思って午後から行ってきた（´・ω・） ｽｶﾞ、
以外とゴカイが掘れることがわかった（´・ω・） ｽ
明日は無理（´・ω・） ｽｶﾞ、次の釣行で掘った餌を使ってみたい（´・ω・） ｽ
22:[名無し]さん(bin+cue).rar
10/06/17 16:06:31.50 DTLZKWdo0
>>1乙（´・ω・） ｽ
スレタイの元ネタが分からない（´・ω・） ｽ
23:[名無し]さん(bin+cue).rar
10/06/17 16:13:02.06 sw4Max3t0
うおおほほほっほ（´・ω・） ｽｽｽｓ
洒落のキャッシュが全部吹き飛んだ（´・ω・） ｽ
起動したら真っ赤（´・ω・） ｽ-ｎ・・・・
一からの再出発（´・ω・） ｽ
24:[名無し]さん(bin+cue).rar
10/06/17 16:14:17.66 1Wwhtkff0
これを機に足を洗うといい（´・ω・） ｽ
25:[名無し]さん(bin+cue).rar
10/06/17 16:15:44.15 PxU6bJu00
レポートが終わらないのでゲーセンにでも行ってくる（´・ω・） ｽ
26:[名無し]さん(bin+cue).rar
10/06/17 16:16:12.34 PxU6bJu00
あれ、ID変わってる（´・ω・） ｽ
27:[名無し]さん(bin+cue).rar
10/06/17 16:18:00.31 ToCjUSaS0
>>1乙（´・ω・） ｽ
URLﾘﾝｸ(skm.vip2ch.com)
URLﾘﾝｸ(skm.vip2ch.com)
URLﾘﾝｸ(skm.vip2ch.com)
URLﾘﾝｸ(skm.vip2ch.com)
28:[名無し]さん(bin+cue).rar
10/06/17 16:20:02.41 kPM7E3Il0
（´・ω・） ｽｶﾄﾛｪ…
29:[名無し]さん(bin+cue).rar
10/06/17 16:20:23.47 sw4Max3t0
こういう漫画描く人尊敬する（´・ω・） ｽ
30:[名無し]さん(bin+cue).rar
10/06/17 16:20:33.90 kRsWcsOw0
>>27
何じゃこりゃ（´・ω・） ｽ
31:[名無し]さん(bin+cue).rar
10/06/17 16:21:03.20 CbV8gFE30
>>27
こんなの読むとポルナレフになってしまう（´・ω・） ｽ・・・
32:[名無し]さん(bin+cue).rar
10/06/17 16:24:07.57 x+tTkiAd0
>>27
（´・ω・） ｽﾝｽﾝ♪
URLﾘﾝｸ(image.blog.livedoor.jp)
URLﾘﾝｸ(image.blog.livedoor.jp)
33:[名無し]さん(bin+cue).rar
10/06/17 16:25:06.42 sw4Max3t0
>>24
麻薬と同じでもう無い生活など考えられん（´・ω・） ｽﾖ・・・
麻薬はやったことない（´・ω・） ｽｶﾞ
34:[名無し]さん(bin+cue).rar
10/06/17 16:25:40.27 PxU6bJu00
>>32
悪い例うんこ、一昔前の久米田漫画に出てきそう（´・ω・） ｽﾈ
35:[名無し]さん(bin+cue).rar
10/06/17 16:28:35.27 tuJXHniXP
>>33
池田大作に乗り換える（´・ω・） ｽ
36:[名無し]さん(bin+cue).rar
10/06/17 16:33:08.08 bFp1lemnP
今夜はカレーに決めた（´・ω・） ｽ
37:[名無し]さん(bin+cue).rar
10/06/17 16:47:26.25 vQrrXs6n0
RINとついでにθ用にｴﾈﾙｰﾌﾟ買ってきた（´・ω・） ｽ
38:[名無し]さん(bin+cue).rar
10/06/17 17:11:49.25 CbV8gFE30
カプセルの風邪薬（´・ω・） ｽｶ？つθ
39:[名無し]さん(bin+cue).rar
10/06/17 17:16:34.90 Oye3pfNg0
>>36
ゴチ（´・ω・） ｽ