09/08/12 19:05:42
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 8個。MalwareDomainListの2009/08/09分 その1。サイズが大きくなったので一部先行。
427:20
09/08/12 19:17:45
>>426
ぬお、長文が書き込めなくなった...何かの規制を受けてる。orz
AVIRA 7.01.05.101 （黒 7＋HEUR 0＋未検出 1）/8，未検出分 提出済み。
【未検出】
best-antivirus-security.com
install.exe -
428:403
09/08/12 20:24:25
URLﾘﾝｸ(tane.sakuratan.com)
Pass infected 解凍の際も同じ
新種スパイウェアと思われる
429:名無しさん＠お腹いっぱい。
09/08/12 20:40:45
>>415
McAfee (Active Protection 無効)10/19
未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
chrome.pdf |inconclusive | | |no
complaint.exe |heuristic detection |new malware.j |Trojan |no
file.exe |inconclusive | | |no
firefox.pdf |inconclusive | | |no
ie.pdf |inconclusive | | |no
money.exe |inconclusive | | |no
opera.pdf |inconclusive | | |no
prad.exe |inconclusive | | |no
ret.exe |inconclusive | | |no
430:名無しさん＠お腹いっぱい。
09/08/12 20:48:22
>>426
McAfee (Active Protection 無効)4/8
未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
install.exe |inconclusive | | |no
aap.exe |inconclusive | | |no
privatecontent.exe |inconclusive | | |no
尚、woptim\WOSetup に付いては返信待ち
431:名無しさん＠お腹いっぱい。
09/08/12 21:08:41
>>428
McAfee (Active Protection 無効)0/2
McAfeeに提出させて頂きました。
AVERT自動返信
返信待ち
432:20
09/08/12 21:53:59
ドジ踏んでRock54に引っかかりました。
運営殿の話だと、数字.comのURLを何度か書き込むとRockされるらしいです。（～○○○.comの○が数字）
# こんなんで引っかかるとは予想外...orz
なんで、マヌケな話ですがRock解除まで書き込めません。
それは仕方ないとして、私がアップしたファイルのフォルダに該当するものがいくつもありますので
検出結果を書き込む時に該当するフォルダ名を書くと、【私と同じようにRockされます】
申し訳ないのですが、私のドジの巻き添えにならないよう、十分ご注意下さい。m(_ _)m
433:名無しさん＠お腹いっぱい。
09/08/12 22:22:49
カスペ2010 21:28
>>426 ㌧ tane0491
8/8で閉
not-a-virus:FraudTool.Win32.AntiSpyware.lw /antispyware.com/setup.exe
not-a-virus:FraudTool.Win32.PersonalAntivirus.bl /best-antivirus-security.com/install.exe
not-a-virus:FraudTool.Win32.AntivirusAgent.f /downloads-123.com/aap.exe
not-a-virus:FraudTool.Win32.Agent.tg /getavplusnow.com/InternetExplorer.dll
not-a-virus:FraudTool.Win32.MalwareRomovalBot.e /remove-ultra-antivirus-2009.com/setup.exe
not-a-virus:FraudTool.Win32.WindOptimizer.c /woptim.com/WOSetup.exe
Trojan-Dropper.Win32.Agent.avhf /www.dabao1.cn/setup.exe
adware not-a-virus:AdWare.Win32.Cinmus.awbr /xxxruzone.com/PrivateContent.exe
>>428㌧ tane0492
0/2
検体提出します。
>>415㌧ (>>419,420㌧) tane0490
10/19。当方からも再提出
Trojan-Spy.Win32.Zbot.aadi （←HEUR:Trojan.Win32.Generic） /122.70.145.135/prad.exe
434:名無しさん＠お腹いっぱい。
09/08/12 22:29:07
>>426.428さん乙
Symantecとa-squaredとMalwarebytesに提出しました
435:名無しさん＠お腹いっぱい。
09/08/12 23:38:36
>>430
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
wosetup.exe |inconclusive | | |no
>>431
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
activatedreleasexp.e|inconclusive | | |no
activatedsetup.exe |inconclusive | | |no
436:433
09/08/12 23:44:24
カスペからの返事
>>415 (>>419,420,433) tane0490
10+事後2=12/19、回答待ち7
bezobizn.ru \ ret.exe_ - Trojan-PSW.Win32.FireThief.f
buteralksaweda.com \ Install.exe_ - Trojan.Win32.FraudPack.qdt
New malicious software was found in this file.
437:20
09/08/13 00:01:38
>>424
AVIRA 7.01.05.104
122.70.145.135
●prad.exe - TR/Spy.ZBot.aadi ← TR/Drop.Spy.Zbot.JFから変更
>>427
AVIRA返答
best-antivirus-security.com
install.exe - ファイルが壊れているので判定できない。（再提出も同じ)
>>428
AVIRA 7.01.05.104 (黒1＋事後1)/2
●ActivatedReleaseXP.exe - TR/Crypt.XPACK.Gen
●ActivatedSetup.exe - TR/何か.Genで検出できるようにする。（何か、は書いてない）＠事後検出
438:名無しさん＠お腹いっぱい。
09/08/13 00:05:57
>>426
PandaとBitDefenderは容量オーバーのため提出できませんでしたorz
ただ幸いPandaは未検出が1個のみなのが助かったけど
439:433
09/08/13 01:37:32
カスペからの返事
>>415 (>>419,420,433,436) tane0490
10+事後（2+2)=14/19、残5
p-c-anti-spyware-2010.com \ Installer2.exe - Trojan.Win32.FraudPack.qdt
thetruesecurityscan.com \ install.exe_ - Trojan-Downloader.Win32.FraudLoad.ffk
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
440:20
09/08/13 11:43:07
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 6個。MalwareDomainListの2009/08/09分 その2。大きい物が多すぎ...orz
adwarealert
setup.exe - URLﾘﾝｸ(www.virustotal.com) (13/41)
antispyware2008
setup.exe - URLﾘﾝｸ(www.virscan.org) (13/37)
mmlang.net
setup.exe - URLﾘﾝｸ(www.virustotal.com) (20/41)
mz22.cn
alexa.exe - URLﾘﾝｸ(www.virustotal.com) (30/41)
showpromooffer
srm_free_setup.exe - URLﾘﾝｸ(www.virustotal.com) (29/41)
setup.regsweep
setupxv.exe - URLﾘﾝｸ(www.virscan.org) (6/37)
今VTが死んでるため、virscanで一部代用。
あと、>432の件があるので、.comのものはフォルダ名から.comを消しています。
（フォルダ名がドメイン名なのは、MDLから持ってくる人が私を含め複数なので、重複確保防止用）
441:20
09/08/13 11:49:20
>>440
AVIRA 7.01.05.105 （黒 5＋HEUR 0＋未検出 1）/6，未検出分 提出済み。
【検出】
antispyware2008
setup.exe - DR/FakeAlert.QZ
mmlang.net
setup.exe - DR/BaiduBar.DI.2
mz22.cn
alexa.exe - DR/AlexaBar.N.207
→AlxRes.dll - ADSPY/AlexaBar.N.9
→AlxTB1.dll - ADSPY/AlexaB.Dll.1
setup.regsweep
setupxv.exe - DR/Fraud.RegSweep.A
showpromooffer
srm_free_setup.exe - DR/Dldr.Agent.brqo.1
【未検出】
adwarealert
setup.exe -
442:20
09/08/13 11:51:49
>>440
Kaspersky2009 2009/08/13 10:25:00 （黒 5＋HEUR 0＋未検出 1）/6，未検出分 提出済み。
【検出】
adwarealert
setup.exe - not-a-virus:FraudTool.Win32.AdwareAlert.i
antispyware2008
setup.exe - not-a-virus:FraudTool.Win32.AntiSpyware.lw
mmlang.net
setup.exe - Trojan.Win32.Pasta.agb
mz22.cn
alexa.exe - not-a-virus:AdWare.Win32.AlexaBar.n
showpromooffer
srm_free_setup.exe - Virus.Win32.Goblin.gen
【未検出】
setup.regsweep
setupxv.exe -
443:名無しさん＠お腹いっぱい。
09/08/13 12:26:04
>>440
Symantec、GDATA2010（＝avast!＆BitDefender）、ESETへ提出
※ Pandaは全検出だったため提出せず
Symantecから自動返答
filename: setupxv.exe
machine: Machine
result: See the developer notes
444:20
09/08/13 14:27:18
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 13個。MalwareDomainListの2009/08/09分 その3。8/9分で確保できたのは、これで終了。
203.116.63.105
sta.exe - URLﾘﾝｸ(www.virustotal.com) (13/37)
ajowah.cn
installer_1.exe - URLﾘﾝｸ(www.virustotal.com) (12/41)
video.php - URLﾘﾝｸ(www.virustotal.com) (9/41)
cutalot.cn
bot.exe - URLﾘﾝｸ(www.virustotal.com) (24/41)
downloadxxtube
setup.exe - URLﾘﾝｸ(www.virustotal.com) (34/41)
errorrepairtool
install.exe - URLﾘﾝｸ(www.virustotal.com) (18/39)
gobackscan
install.exe - URLﾘﾝｸ(www.virustotal.com) (8/41)
ji17.cn
bigfoots.exe - URLﾘﾝｸ(www.virustotal.com) (35/41)
regsweep
setup.exe - URLﾘﾝｸ(www.virustotal.com) (9/41)
rondo-trips.cn
Antivirus-29abfcf_2010-10.exe - URLﾘﾝｸ(www.virustotal.com) (4/41)
streamrida
bot.exe - URLﾘﾝｸ(www.virustotal.com) (25/41)
445:20
09/08/13 14:28:11
>>444 続き
tertechet-vings.net
it.exe - URLﾘﾝｸ(www.virustotal.com) (20/41)
zzt7.cn
readme.pdf - URLﾘﾝｸ(www.virustotal.com) (19/41)
446:20
09/08/13 14:32:23
>>444
AVIRA 7.01.05.105 （黒 9＋HEUR 0＋未検出 4）/13，未検出分 提出済み。
【検出】
ajowah.cn
video.php - HTML/Rce.Gen
cutalot.cn
bot.exe - TR/Drop.Kryptik.ABV
downloadxxtube
setup.exe - TR/Dropper.Gen
errorrepairtool
install.exe - TR/FakeAle.MW
ji17.cn
bigfoots.exe - TR/ATRAPS.Gen
regsweep
setup.exe - DR/Fraud.RegSweep.A
streamrida
bot.exe - TR/Crypt.ZPACK.Gen
tertechet-vings.net
it.exe - TR/Banker.Bancos.fdr
zzt7.cn
readme.pdf - EXP/Pidief.ged.1
447:20
09/08/13 14:36:08
>>446 続き
【未検出】
203.116.63.105
●sta.exe - TR/何とか、で検出できるようにする。（解析済み・自動返答）
ajowah.cn
installer_1.exe -
gobackscan
install.exe -
rondo-trips.cn
Antivirus-29abfcf_2010-10.exe -
448:名無しさん＠お腹いっぱい。
09/08/13 14:44:07
>>444
Symantec、Panda、GDATA2010（＝avast!＆BitDefender）、ESETへ提出
Symantecから自動返答
filename: setup.exe
machine: Machine
result: See the developer notes
filename: video.php
machine: Machine
result: See the developer notes
filename: install.exe
machine: Machine
result: See the developer notes
filename: Antivirus-29abfcf_2010-10.exe
machine: Machine
result: See the developer notes
filename: installer_1.exe
machine: Machine
result: This file is detected as Suspicious.S.MrC.
449:名無しさん＠お腹いっぱい。
09/08/13 14:46:49
Symantecの自動返答でSuspicious.S.MrCという検出名が気になったので調べてみた
URLﾘﾝｸ(www.symantec.com)
最近になってこの名前がつけられた模様
450:20
09/08/13 14:47:18
>>444
Kaspersky2009 2009/08/13 14:34:00 （黒 7＋HEUR 0＋未検出 6）/13，未検出分 提出済み。
【検出】
ajowah.cn
installer_1.exe - Trojan-Downloader.Win32.FraudLoad.wnst
cutalot.cn
bot.exe - Trojan-Spy.Win32.Zbot.aace
downloadxxtube
setup.exe - Trojan-Downloader.Win32.FraudLoad.wnei
ji17.cn
bigfoots.exe - Trojan-Dropper.Win32.Agent.auch
streamrida
bot.exe - Trojan-Spy.Win32.Zbot.aabt
tertechet-vings.net
it.exe - Trojan-Banker.Win32.Bancos.fdr
zzt7.cn
readme.pdf - Exploit.Win32.Pidief.bdd
451:20
09/08/13 14:49:31
>>450 続き
【未検出】
203.116.63.105
sta.exe -
ajowah.cn
video.php -
errorrepairtool
install.exe -
gobackscan
install.exe -
regsweep
setup.exe -
rondo-trips.cn
Antivirus-29abfcf_2010-10.exe - Kaspersky FileScannerでファイル破損の表示
452:20
09/08/13 15:45:37
>>444
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 1個。Kaspersky FileScannerでファイルが壊れていると出たので、その分を再ダウンロード。
rondo-trips.cn
Antivirus-3ab37c3_2010-10.exe - URLﾘﾝｸ(www.virustotal.com) (1/41)
今度はちゃんと落ちてきたらしい。 AVIRAもKasperskyもスルーしたので提出済み。
453:名無しさん＠お腹いっぱい。
09/08/13 16:48:41
>>452
Symantec、Panda、GDATA2010（＝avast!＆BitDefender）、ESETへ提出
454:名無しさん＠お腹いっぱい。
09/08/13 18:26:16
>>440
McAfee (Active Protection 無効)1/6
未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
setupxv.exe |no password | | |no
455:名無しさん＠お腹いっぱい。
09/08/13 18:27:59
>>444
McAfee (Active Protection 無効)3/13 未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
sta.exe |inconclusive | | |no
installer_1.exe |inconclusive | | |no
video.php |inconclusive | | |no
bot.exe |inconclusive | | |no
install.exe |inconclusive | | |no
install.exe |inconclusive | | |no
setup.exe |inconclusive | | |no
antivirus-29abfcf_20|inconclusive | | |no
bot.exe |inconclusive | | |no
it.exe |inconclusive | | |no
456:名無しさん＠お腹いっぱい。
09/08/13 18:29:34
>>452
McAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
antivirus-3ab37c3_20|inconclusive | | |no
457:名無しさん＠お腹いっぱい。
09/08/13 22:44:21
カスペ2010 21:37
>>440㌧ (>>442㌧）tane0493
5/6のまま、残1
>>444㌧ （>>450-451㌧） tane0494
7+1=8/13、残5
Trojan.Win32.Tdss.anpm gobackscan\install.exe
未検知分、送付します。
>>452㌧ tane0495
0+1=1/1で閉鎖
Trojan-Downloader.Win32.FraudLoad.wnum rondo-trips.cn/Antivirus-3ab37c3_2010-10.exe
カスペからの返事(0:23)
>>415 (>>419,420,433,436,439) tane0490
10+事後（4+1)=15/19、残4
thetruesecurityscan.com ￥install3.exe - Trojan-Downloader.Win32.FraudLoad.ffk
New malicious software was found in this file.
458:20
09/08/13 23:50:47
AVIRA 7.01.05.107 ＆ 判定返答
>>437,428
●ActivatedSetup.exe - TR/何か.Genで検出できるようにする。（何か、は書いてない）＠事後検出
→ TR/Dldr.Fake.210432 になりました。
>>447
ajowah.cn
●installer_1.exe - TR/Dldr.FraudLoad.wnst
gobackscan
○install.exe - 白
rondo-trips.cn
△Antivirus-29abfcf_2010-10.exe - ファイルが壊れていて判定できない
>>452
rondo-trips.cn
●Antivirus-3ab37c3_2010-10.exe - 黒...なんだけど判定名が書いてない。
459:名無しさん＠お腹いっぱい。
09/08/14 01:07:10
カスペからの返事
>>444 （>>450,451,457） tane0494
7+1=8/13、白2、残3
203.116.63.105 \sta.exe
errorrepairtool \ install.exe
No malicious code was found in this file.
460:名無しさん＠お腹いっぱい。
09/08/14 01:41:29
>>452
NortonはAntivirus-3ab37c3_2010-10.exeをDownloaderとして検出
ちなみにVTにはまだ反映されてない
URLﾘﾝｸ(www.virustotal.com)
VTのNortonは最新バージョンだとは思うんだがどこがおかしいんだろうな・・・
461:名無しさん＠お腹いっぱい。
09/08/14 10:23:51
カスペ2010 9:28
>>440 (>>442,457) tane0493
5+1＝6/6でクローズ
virus not-a-virus:FraudTool.Win32.RegistrySmart.m \setup.regsweep\setupxv.exe （検知）
>>444 （>>450,451,457） tane0494
7+(1+1)=9/13、白2、残2
virus not-a-virus:FraudTool.Win32.RegistrySmart.m regsweep\setup.exe （検知）
462:20
09/08/14 13:05:15
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 17個。MalwareDomainListの2009/08/05,06,10分で確保できたもの。
※ VTの検出率38/41等の高検出で、かつこれまでの状況から提出者が居ないと判断されるベンダーのみ（ViRobotとか）が
未検出のファイルは、作業の無駄を無くすために、検体ファイルから省略してます。（今回、そういうファイルが少し多かった。）
逆に言うと、VT高検出率でも、主要ベンダーが未検出のものはファイルに入ってます。
baidupn.cn
up.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
clicksurfcash.net
ftp.exe - URLﾘﾝｸ(www.virustotal.com) (28/41)
static.exe - URLﾘﾝｸ(www.virustotal.com) (18/41)
nextantivirusplus
AntivirusPlus.exe - URLﾘﾝｸ(www.virustotal.com) (31/41)
od32qjx6meqos.cn
setup.exe - URLﾘﾝｸ(www.virustotal.com) (33/41)
photics.cn
3.exe - URLﾘﾝｸ(www.virustotal.com) (35/41)
9.exe - URLﾘﾝｸ(www.virustotal.com) (31/41)
ap.exe - URLﾘﾝｸ(www.virustotal.com) (36/40)
b.css - URLﾘﾝｸ(www.virustotal.com) (29/41)
dn.exe - URLﾘﾝｸ(www.virustotal.com) (35/41)
463:20
09/08/14 13:06:17
>>462 続き
se.11aaa.info
av.exe - URLﾘﾝｸ(www.virustotal.com) (34/41)
update.51edm.net
01.dll - URLﾘﾝｸ(www.virustotal.com) (31/41)
01.exe - URLﾘﾝｸ(www.virustotal.com) (28/41)
x2.w33o.cn
down7.exe - URLﾘﾝｸ(www.virustotal.com) (22/40)
x6.w3cc.cn
OffCal.dll - URLﾘﾝｸ(www.virustotal.com) (13/40)
xkcode.com
qq27.exe - URLﾘﾝｸ(www.virustotal.com) (31/41)
xzwrn.cn
image_jpg.exe - URLﾘﾝｸ(www.virustotal.com) (12/41)
464:20
09/08/14 13:14:24
>>462
AVIRA 7.01.05.110 （黒 17＋HEUR 0＋未検出 0）/17。 提出は無し。
検出名は省略。確保が遅かったものが多かったので、AVIRAは全検出でした。
# 検体ファイルの賞味期限、切れてるか？ (汗
465:20
09/08/14 13:30:41
>>462
Kaspersky2009 2009/08/14 12:27:00 （黒 16＋HEUR 0＋未検出 1）/17。未検出分 提出済み。
【未検出】
xzwrn.cn
image_jpg.exe -
466:名無しさん＠お腹いっぱい。
09/08/14 13:43:52
>>462さん乙
Symantecとa-squaredとMalwarebytesに提出します
467:名無しさん＠お腹いっぱい。
09/08/14 15:02:05
>>462
GDATA2010（＝avast!＆BitDefender）、ESETへ提出
※ 今回もPandaは全検出なので提出せず
468:20
09/08/14 15:10:17
>>465
Kaspersky返答
xzwrn.cn
●image_jpg.exe - Trojan.Win32.Zybr.io
黒(16+事後1)/17でclose.
469:名無しさん＠お腹いっぱい。
09/08/14 15:21:08
>>452
PandaはAntivirus-3ab37c3_2010-10.exeを疑わしいファイルとして検出
しかし今回もまたVTに反映されず
URLﾘﾝｸ(www.virustotal.com)
470:名無しさん＠お腹いっぱい。
09/08/14 16:04:24
カスペからの返事
>>415 (>>419,420,433,436,439,457) tane0490
10+事後（5+4)=19/19でクローズ
igooddeal.com
Chrome.pdf - Exploit.Win32.Pidief.bir,
Firefox.pdf - Exploit.Win32.Pidief.bis,
IE.pdf - Exploit.Win32.Pidief.bit,
OPERA.pdf - Exploit.Win32.Pidief.biu
>>428(>>433) tane0492
0+1=1/2、残1
ActivatedReleaseXP.exe_ - Trojan-Downloader.Win32.FraudLoad.ffx
>>462㌧（>>465,468 代理提出㌧ ） 閉鎖
471:428
09/08/14 16:12:48
>>462さん、乙です
検出できなかった2ファイルをMcAfee AVERTに提出済み
ウイルス総ファイル数は21個
マカフィーウイルススキャンは19個を検出
検出できなかった2ファイルをAVERTに提出済み
検出できなかったファイル
(1)検出できなかったプログラム：AntiVirusPlus.exe
(2)検出できなかったプログラム：ftp.exe
472:20
09/08/14 18:44:32
>>458
AVIRA 7.01.05.112
rondo-trips.cn
●Antivirus-3ab37c3_2010-10.exe - 黒...なんだけど判定名が書いてない。
→ TR/Agent.163840.1 になりました。
473:20
09/08/14 18:50:35
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 17個。MalwareDomainListの2009/08/12分。AVIRAが2個、白判定を出してますので注意。(後記)
83892jhasld4bkjbaskdj
money.exe - URLﾘﾝｸ(www.virustotal.com) (13/41)
core2672.rubimbablo
PC_protect.exe - URLﾘﾝｸ(www.virustotal.com) (31/41)
gdf4fsf46hgfesdfu5
money.exe - URLﾘﾝｸ(www.virustotal.com) (13/38)
governmetfunding.org
readme_txt.exe - URLﾘﾝｸ(www.virustotal.com) (13/41)
iolavorodacasaonline.it
eg.exe - URLﾘﾝｸ(www.virustotal.com) (23/41)
ochak
ocha.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
ska.energia.cz
imer_up.exe - URLﾘﾝｸ(www.virustotal.com) (15/41)
socks5service.cn
b1.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
b2.exe - URLﾘﾝｸ(www.virustotal.com) (16/37)
softwareaddonsuploadv3
Driver.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
474:20
09/08/14 18:52:24
>>473 続き
windowsprotectionsuite
ActivatedReleaseXP.exe - URLﾘﾝｸ(www.virustotal.com) (6/40)
ActivatedSetup.exe - URLﾘﾝｸ(www.virustotal.com) (9/41)
ActivatedSetupRelease.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
ActivatedSetupReleaseXP.exe - URLﾘﾝｸ(www.virustotal.com) (5/41)
Release.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
ReleaseXP.exe - URLﾘﾝｸ(www.virustotal.com) (7/41)
SetupRelease.exe - URLﾘﾝｸ(www.virustotal.com) (4/41)
これは、>428さんとは別のものです。(ハッシュ等不一致）
475:20
09/08/14 18:59:13
>>473
AVIRA 7.01.05.112 （黒 12＋HEUR 0＋未検出 5）/17。未検出分5個の判定は、黒 3＋白 2。
（既に誰かが提出済み・判定も終了)
【未検出】
83892jhasld4bkjbaskdj
○money.exe - CLEAN
governmetfunding.org
●readme_txt.exe - MALWARE
ska.energia.cz
●imer_up.exe - MALWARE(Dropper)
windowsprotectionsuite
○Release.exe - CLEAN
●ReleaseXP.exe - TR/Agent.2400256
※ 上記は7.01.05.112では検出しません。（VDFアップデート待ち）
476:名無しさん＠お腹いっぱい。
09/08/14 19:02:16
まさかこうなるとは思わず、今さっき遊びに行って少しあちこちベンダに送ってしまった。スマン
477:476
09/08/14 19:04:02
MalwareDomainListの08/13 14日分も幾らか送ってしまったorz
478:名無しさん＠お腹いっぱい。
09/08/14 19:21:07
リストの陳列だから、誰しもそういった事は最初から承知ですよん。
479:20
09/08/14 19:24:34
>>476-477
別に気にするようなことでもないかと．．．というのは、私がAVIRAとKaspersky使ってるためそう思うのかも。(w
AVIRAはWEB提出のシステムが非常に良くできてるんで、重複提出してもベンダーの負荷になりません。< 鯖の負荷にはなるけど(w
Kasperskyは対処が速いから、誰かが提出済みなら、半日待てば済む話。（半日後に未検出のままなら、誰かが再送すれば良し）
他のベンダーの方は様子見かな?
480:名無しさん＠お腹いっぱい。
09/08/14 19:27:30
8月13日14日の分などは？このままだと茶番劇になってしまうが…
481:20
09/08/14 19:38:13
>>473
Kaspersky2009 2009/08/14 17:55:00 （黒 8＋HEUR 0＋未検出 9）/17。提出は半日様子見。
【未検出】
83892jhasld4bkjbaskdj
money.exe -
socks5service.cn
b2.exe -
windowsprotectionsuite
ActivatedReleaseXP.exe -
ActivatedSetup.exe -
ActivatedSetupRelease.exe -
ActivatedSetupReleaseXP.exe -
Release.exe -
ReleaseXP.exe -
SetupRelease.exe -
482:名無しさん＠お腹いっぱい。
09/08/14 19:42:23
ここでDomainListその物が紹介される前から熱狂的な人は集めていましたよ。
一般公開されている物ですし、半日遅れるだけで全てVTスキャン済みなんて
ちょくちょくでしたからね。
ここで詰め合わせを待つより、直接そこに行く人の方がはるかに多いと思いますよ。
483:20
09/08/14 19:42:47
>>480
とりあえず確保はしますので、提出は任意（待つも自由，重複承知で提出も自由）で良いかと。
# 検体が手元に無いと、追いかけようがありませんし。
>476さんの所に検体が残っていたら、ロダにアップしてもらうのが一番速いですけど...
とりあえず、取り残している8/4分から確保に行きます。
484:20
09/08/14 20:35:31
>>473
McAfee0/17
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
money.exe |inconclusive | | |no
pc_protect.exe |inconclusive | | |no
money.exe |inconclusive | | |no
readme_txt.exe |inconclusive | | |no
eg.exe |inconclusive | | |no
ocha.exe |inconclusive | | |no
imer_up.exe |inconclusive | | |no
b1.exe |new detection |pws-zbot |Trojan |yes
b2.exe |inconclusive | | |no
driver.exe |inconclusive | | |no
activatedreleasexp.e|inconclusive | | |no
activatedsetup.exe |inconclusive | | |no
activatedsetupreleas|inconclusive | | |no
activatedsetupreleas|inconclusive | | |no
release.exe |inconclusive | | |no
releasexp.exe |inconclusive | | |no
setuprelease.exe |inconclusive | | |no
485:名無しさん＠お腹いっぱい。
09/08/14 20:36:47
>>484
すみません、アンカーはミスです..........orz
486:名無しさん＠お腹いっぱい。
09/08/14 20:41:24
>>484-485
重ねてすみません。名前欄のミスでした..............................orz
487:20
09/08/14 20:41:55
>>458 AVIRA 7.01.05.112
gobackscan
○install.exe - 白 → ● TR/TDss.anpm
>>475
ska.energia.cz
●imer_up.exe - MALWARE(Dropper) → DR/VB.kcm
>>482
MDLはmalwareurl.comと並んで有名所ですし、見ている人は多そうです。
ただ、スレである程度情報を共有しておけば、重複提出がある程度避けられる（ベンダー側の負荷が減る）のが
利点かと思います。
# 提出者が個別に取りに行って、重複お構いなしに個別に検体提出したら、サーバーで自動重複チェックしてる
ベンダー以外は、アナリストの負荷が洒落にならんかと。
あと、VTスキャン済みは多いのですが、AVIRAやKasperskyみたいに判定が滅法速いベンダーでも、
こちらで出すとかなりの頻度で新種判定になるため、ベンダーに検体提出してる人って、実際には結構
少ない気もします。
例） >468の検体がMDLに載ったのは2009/08/05なので、10日近く誰もKasperskyに出してない？
VTに投げて、『おぉ、新種Get！』って所で満足して終わりの人が多いのかも...ｿｺﾃﾞｵﾜｯﾀﾗ､ﾅﾝﾆﾓﾅﾗﾝﾉﾆﾈ
488:20
09/08/14 22:00:11
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 4個。MalwareDomainListの2009/08/04分。流石に時間がたちすぎて、検体が集まらん...
※ MDLにあったcabファイルは、パスワードがかかっていて解除できなかったので省略。
imagehut3.cn
evilItTheir.pdf - URLﾘﾝｸ(www.virustotal.com) (23/41)
humourOr.swf - URLﾘﾝｸ(www.virustotal.com) (14/41)
load.exe - URLﾘﾝｸ(www.virustotal.com) (33/41)
uliondarvasoka
Installer2.exe - URLﾘﾝｸ(www.virustotal.com) (27/41)
489:20
09/08/14 22:03:56
>>488
AVIRA 7.01.05.115 （黒 4＋HEUR 0＋未検出 0）/4。 提出は無し。
----------
Kaspersky （黒 2＋HEUR 0＋未検出 2）/4。 未検出分は提出。
【未検出】
imagehut3.cn
humourOr.swf -
uliondarvasoka
Installer2.exe -
490:名無しさん＠お腹いっぱい。
09/08/14 22:23:07
カスペ2010 20:58
>>473 ㌧ (>>481） tane0497
>>481と同じ 8/17、提出します。
Trojan-Downloader.Win32.Agent.ckqx /core2672.rubimbablo
Trojan-Spy.Win32.Zbot.aaec /gdf4fsf46hgfesdfu5/money.exe
Trojan-Spy.Win32.Zbot.aaea /governmetfunding.org/readme_txt.exe
Trojan-Banker.Win32.Bancos.fjp /iolavorodacasaonline.it/eg.exe
Trojan-Spy.Win32.Zbot.aady /ochak/ocha.exe
Backdoor.Win32.VB.kcm /ska.energia.cz/imer_up.exe
Trojan-Spy.Win32.Zbot.aaed /socks5service.cn/b1.exe
Trojan.Win32.FraudPack.qdp /softwareaddonsuploadv3/Driver.exe
>>488(>>489代理提出㌧) tane0498
2/4 少し様子見
Exploit.JS.Pdfka.ni /imagehut3.cn/evilItTheir.pdf
Trojan-Downloader.Win32.FraudLoad.ezi /imagehut3.cn/load.exe
491:名無しさん＠お腹いっぱい。
09/08/14 22:46:55
>>488
McAfee (Active Protection 無効) 検出:3/4
未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
load.exe |inconclusive | | |no
492:名無しさん＠お腹いっぱい。
09/08/14 23:59:29
>>473-474.488さん乙
Symantecとa-squaredとMalwarebytesに提出します
493:名無しさん＠お腹いっぱい。
09/08/15 00:49:31
>>488
Panda、GDATA2010（＝avast!＆BitDefender）、ESETへ提出
>>473はファイルサイズが大きすぎるのでそのまま送ろうとするとPandaとBitDefenderから「サイズでかすぎなんだよｺﾞﾙｧ!!」と怒るしいちいち提出用にファイルを作り直すのが面倒だったので提出してません
誰か代わりに提出してくれたら助かります
494:492
09/08/15 01:40:43
>>493
Mailにパスワード圧縮ファイル添付（数MBで小分け）で提出は出来ないの？
a-squaredへの5MB超えはそうやって提出していますが
495:20
09/08/15 01:41:54
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 26個。MalwareDomainListの2009/08/13分。1個、ちょっとややこしいのが入ってます。
268796.8866.org
1.htm - URLﾘﾝｸ(www.virustotal.com) (0/41)
tongji.js - URLﾘﾝｸ(www.virustotal.com) (0/41)
a0d0.3322.org
32.js - URLﾘﾝｸ(www.virustotal.com) (0/41)
d.ksxwa
x17.css - URLﾘﾝｸ(www.virustotal.com) (30/41)
mooshooh.info
bot.exe - URLﾘﾝｸ(www.virustotal.com) (22/41)
newadmins.ws
bot.exe - URLﾘﾝｸ(www.virustotal.com) (10/41)
pop0p.cn
xx.html - URLﾘﾝｸ(www.virustotal.com) (7/41)
securebizccenter.cn
file.exe - URLﾘﾝｸ(www.virustotal.com) (15/41)
silver-metscorp
getexe_php.exe - URLﾘﾝｸ(www.virustotal.com) (38/41)
pdf_php.pdf - URLﾘﾝｸ(www.virustotal.com) (8/41)
リストにあったのは上記の10個です。pop0p.cnの中にある、xx.html以外の16個が追加されています。
これらの細かいファイルは、xx.htmlを起点として呼び出される、分割された攻撃用コードです。
496:20
09/08/15 01:51:21
>>495 続き
ということで、pop0p.cnの中身は、多分全部まとめて提出しないとベンダー側が訳わからんと思われます。
AVIRAに提出した結果は下記の通り。
xx.html - MALWARE
14.js - UNDER ANALYSIS
15.js - UNDER ANALYSIS
16.js - UNDER ANALYSIS
a.jpg - UNDER ANALYSIS
b.jpg - UNDER ANALYSIS
c.jpg - UNDER ANALYSIS
d.jpg - MALWARE
e.jpg - UNDER ANALYSIS
f.jpg - MALWARE
swfobject.js - CLEAN
Td14.htm - MALWARE
url.jpg - UNDER ANALYSIS
y1.htm - CLEAN
yt.htm - UNDER ANALYSIS
ytfl1.htm - MALWARE
yut.htm - MALWARE
# 元の攻撃サイトは p://pop0p●cn/x17/xx●html なので、それを明記して提出するのも一つの方法かと。
497:20
09/08/15 01:59:00
>>495
AVIRA 7.01.05.117 （黒 4＋HEUR 0＋未検出 6）/10。未検出分 提出済み。（pop0p.cn一式含む）
【検出】
d.ksxwa
x17.css - RKIT/Agent.AIWN.20
pop0p.cn
xx.html - HTML/Infected.WebPage.Gen
securebizccenter.cn
file.exe - TR/Crypt.ZPACK.Gen
silver-metscorp
getexe_php.exe - TR/Crypt.ZPACK.Gen
【未検出】
268796.8866.org
1.htm -
tongji.js -
a0d0.3322.org
32.js -
mooshooh.info
bot.exe -
newadmins.ws
bot.exe -
silver-metscorp
pdf_php.pdf -
498:名無しさん＠お腹いっぱい。
09/08/15 02:00:31
>>495さん乙
Symantecとa-squaredとMalwarebytesに提出しました
499:名無しさん＠お腹いっぱい。
09/08/15 02:03:07
>>495
Panda、GDATA(＝avast!＆BitDefender）、ESETへ提出
>>494
時間があれば改めてそうします
500:20
09/08/15 02:06:17
>>495
Kaspersky 2009/08/15 0:27:00 （黒 3＋HEUR 0＋未検出 7）/10。未検出分 提出済み。（pop0p.cn一式含む）
【検出】
d.ksxwa
x17.css - Trojan-Downloader.Win32.Agent.cmby
securebizccenter.cn
file.exe - Trojan.Win32.FraudPack.qfs
silver-metscorp
getexe_php.exe - Trojan-Spy.Win32.Zbot.xyl
【未検出】
268796.8866.org
1.htm -
tongji.js -
a0d0.3322.org
32.js -
mooshooh.info
bot.exe -
newadmins.ws
bot.exe -
pop0p.cn
xx.html -
silver-metscorp
pdf_php.pdf -
501:20
09/08/15 02:42:27
>>475
governmetfunding.org
●readme_txt.exe - MALWARE → TR/Spy.ZBot.aaea
寝ます。ﾉｼ
502:20
09/08/15 02:46:53
>>500 もう１個来た。
newadmins.ws
●bot.exe - TR/Drop.Spy.Zbo.aad
今度こそ寝る。
503:20
09/08/15 02:49:05
>>502
駄目だ、頭が寝てる。
>502は>500ではなく、>497 (AVIRA)の方
newadmins.ws
●bot.exe - TR/Drop.Spy.Zbo.aad ＠AVIRA
504:20
09/08/15 09:52:00
Kaspersky2009 2009/08/15 9:26:00 返答無いけど対処進行中。
>>481
windowsprotectionsuite
●ActivatedReleaseXP.exe - Trojan.Win32.FraudPack.qgl
●ActivatedSetup.exe - Trojan-Downloader.Win32.FraudLoad.fgc
ActivatedSetupRelease.exe -
ActivatedSetupReleaseXP.exe -
Release.exe -
ReleaseXP.exe -
SetupRelease.exe -
>>489
uliondarvasoka
●Installer2.exe - Trojan.Win32.FraudPack.qgj
505:名無しさん＠お腹いっぱい。
09/08/15 14:59:52
カスペ2010 13:59
>>(473,（481,504） tane0497
2/7のまま
提出済み。返事は当方で受領
>>488(>>489,504)
2+1=3/4
humourOr.swf、検体提出します。
>>495㌧ (>>500㌧)
3/10のまま
検体提出します。
506:20
09/08/15 15:16:40
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 32個。MalwareDomainListの2009/08/14分 その１。
122.70.145.135
test.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
133.153.36.72.static.reverse.ltdomains
install.exe - URLﾘﾝｸ(www.virustotal.com) (7/40)
195.2.253.253
rekl5.exe - URLﾘﾝｸ(www.virustotal.com) (30/41)
77.221.153.181
css1.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
css2.exe - URLﾘﾝｸ(www.virustotal.com) (8/41)
css3.exe - URLﾘﾝｸ(www.virustotal.com) (9/40)
7y3x.cn
svchost.exe - URLﾘﾝｸ(www.virustotal.com) (17/41)
842812.cn
load.exe - URLﾘﾝｸ(www.virustotal.com) (22/41)
abdomains.cn
eva7.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
chartse.cn
z.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
d.ksxwa
x3.css - URLﾘﾝｸ(www.virustotal.com) (31/41)
deloput.cn
bot.exe - URLﾘﾝｸ(www.virustotal.com) (8/41)
507:20
09/08/15 15:18:05
>>506 続き
directmfs.cn
exe.exe - URLﾘﾝｸ(www.virustotal.com) (21/39)
exesmooth
av-scanner.48040.exe - URLﾘﾝｸ(www.virustotal.com) (6/41)
get-files-now.info
setup1.exe - URLﾘﾝｸ(www.virustotal.com) (2/41)
setup2.exe - URLﾘﾝｸ(www.virustotal.com) (2/41)
setup3.exe - URLﾘﾝｸ(www.virustotal.com) (2/41)
setup4.exe - URLﾘﾝｸ(www.virustotal.com) (2/41)
setup5.exe - URLﾘﾝｸ(www.virustotal.com) (2/40)
setup6.exe - URLﾘﾝｸ(www.virustotal.com) (2/40)
setup7.exe - URLﾘﾝｸ(www.virustotal.com) (2/40)
setup8.exe - URLﾘﾝｸ(www.virustotal.com) (2/41)
itiluk
itiluk.exe - URLﾘﾝｸ(www.virustotal.com) (38/41)
javastat.cn
load.exe - URLﾘﾝｸ(www.virustotal.com) (14/41)
lead-trix.com
explorer.exe - URLﾘﾝｸ(www.virustotal.com) (18/41)
508:20
09/08/15 15:19:13
>>507 更に続き
nigmo.cn
ldr.exe - URLﾘﾝｸ(www.virustotal.com) (23/41)
omayn.cn
loader.exe - URLﾘﾝｸ(www.virustotal.com) (21/41)
ronplesco.cn
bot.exe - URLﾘﾝｸ(www.virustotal.com) (9/41)
shkens.net
bot.exe - URLﾘﾝｸ(www.virustotal.com) (8/41)
ta1ch1.cn
bot.exe - URLﾘﾝｸ(www.virustotal.com) (34/41)
updateservisetf.ru
update.exe - URLﾘﾝｸ(www.virustotal.com) (14/41)
vpopku.org
preview.exe - URLﾘﾝｸ(www.virustotal.com) (30/41)
509:20
09/08/15 15:25:03
>>506
AVIRA 7.01.05.117 （黒 17＋HEUR 0＋未検出 15）/32。未検出分 提出済み。
数が多いので、検出分は省略。
【未検出】 ●付きは判定済みでサーバー自動返答。（VDFアップデート待ち） 黒 10，解析中 5
77.221.153.181
css1.exe -
css2.exe -
abdomains.cn
●eva7.exe - TR/Inject.IC
chartse.cn
z.exe -
deloput.cn
bot.exe -
exesmooth
av-scanner.48040.exe -
get-files-now.info
●setup1.exe - MALWARE
●setup2.exe - MALWARE
●setup3.exe - MALWARE
●setup4.exe - MALWARE
●setup5.exe - MALWARE
●setup6.exe - MALWARE
●setup7.exe - MALWARE
●setup8.exe - MALWARE
ronplesco.cn
●bot.exe - TR.Drop.Spy.Zbot.JF.1
510:名無しさん＠お腹いっぱい。
09/08/15 15:34:44
>>506
Symantec、Panda、GDATA（＝avast!＆BitDefender）、ESETへ提出
511:名無しさん＠お腹いっぱい。
09/08/15 15:40:29
カスペからの返事
>>473(>>481,504,505） tane0497
8+2=10/17、白1、残6 （計算ミス修正orz)
83892jhasld4bkjbaskdj
money.exe - No malicious code was found in this file.
512:名無しさん＠お腹いっぱい。
09/08/15 15:40:53
>>506
Symantecから自動返答（一部）
filename: css1.exe
machine: Machine
result: See the developer notes
filename: css3.exe
machine: Machine
result: This file is detected as Trojan Horse. URLﾘﾝｸ(www.symantec.com)
filename: css2.exe
machine: Machine
result: See the developer notes
513:名無しさん＠お腹いっぱい。
09/08/15 15:41:43
>>506
filename: setup6.exe
machine: Machine
result: See the developer notes
filename: setup3.exe
machine: Machine
result: See the developer notes
filename: setup7.exe
machine: Machine
result: See the developer notes
filename: setup4.exe
machine: Machine
result: See the developer notes
filename: setup1.exe
machine: Machine
result: See the developer notes
filename: setup8.exe
machine: Machine
result: See the developer notes
filename: setup5.exe
machine: Machine
result: See the developer notes
filename: setup2.exe
machine: Machine
result: See the developer notes
514:20
09/08/15 15:44:10
>>506
Kaspersky2009 2009/08/15 14:45:00 （黒 17＋HEUR 1＋未検出 14）/32。HEURと未検出分 提出済み。
【HEUR】
javastat.cn
load.exe -HEUR:Trojan-Downloader.Win32.Generic
【未検出】
133.153.36.72.static.reverse.ltdomains
install.exe -
77.221.153.181
css1.exe -
css2.exe -
css3.exe -
abdomains.cn
eva7.exe -
get-files-now.info
setup1.exe -
setup2.exe -
setup3.exe -
setup4.exe -
setup5.exe -
setup6.exe -
setup7.exe -
setup8.exe -
updateservisetf.ru
update.exe -
515:471
09/08/15 16:21:24
MalwareURL.comから入手した、検出できないベンダーが多いﾄﾛｲ
偽者セキュリティを装っています
VirusTotalでの検査結果はこちら
URLﾘﾝｸ(www.virustotal.com)
9/41検出可能でした
URLﾘﾝｸ(tane.sakuratan.com)
ダウンロード・解凍共通パス
infected
ほとんどのベンダーが対応しているものばかりなので
投稿しても意味がないと思いましたので
一個しかないのです
申し訳ないです
516:名無しさん＠お腹いっぱい。
09/08/15 16:44:44
>>515
Symantec、Panda、GDATA2010（今回はavast!のみ）、Kaspersky、AVGへ提出
517:名無しさん＠お腹いっぱい。
09/08/15 17:38:21
カスペ2010 15:57
>>506㌧（>>514代理提出㌧） tane0500
18/32
当面見合わせ
Trojan-Spy.Win32.Zbot.aacm /122.70.145.135/test.exe
Trojan-Spy.Win32.Zbot.gen /195.2.253.253/rekl5.exe、 /842812.cn/load.exe、 /itiluk/itiluk.exe、 /vpopku.org/preview.exe (4 files))
Trojan-GameThief.Win32.Magania.buxy /7y3x.cn/svchost.exe
Trojan-Spy.Win32.Zbot.aaes /chartse.cn/z.exe
Trojan-Downloader.Win32.Agent.cmci /d.ksxwa/x3.css
Trojan.Win32.Buzus.btzu /deloput.cn/bot.exe
Trojan-Banker.Win32.Bancos.fcn /directmfs.cn/exe.exe
Trojan-Downloader.Win32.FraudLoad.fga /exesmooth/av-scanner.48040.exe
virus HEUR:Trojan-Downloader.Win32.Generic /javastat.cn/load.exe//PE-Crypt.Eta
Backdoor.Win32.Agent.ajyu /lead-trix.com/explorer.exe
Trojan-Spy.Win32.Zbot.aafg /nigmo.cn/ldr.exe
Trojan-Banker.Win32.Bancos.fed /omayn.cn/loader.exe
Trojan-Spy.Win32.Zbot.aaet /ronplesco.cn/bot.exe
Trojan.Win32.Buzus.btzt /shkens.net/bot.exe
Trojan.Win32.VB.sbz /ta1ch1.cn/bot.exe
518:20
09/08/15 17:52:53
>>515 乙です。
AVIRA 7.01.05.117 黒 1/1。
【検出】
cheapsecurityscan.com
●install.exe - TR/Dropper.Gen
>>514 事後 黒+1
133.153.36.72.static.reverse.ltdomains
●install.exe - Trojan-Downloader.Win32.FraudLoad.wobh
う～ん、Kasperskyは進展するけど、相変わらず返答が来ないな...
519:名無しさん＠お腹いっぱい。
09/08/15 17:55:51
>>518
検出したら、返答いらなくね？
520:名無しさん＠お腹いっぱい。
09/08/15 18:07:04
それより、ほかのベンダーの最終分析結果を知りたいな。
特に、ビッグ３と無償化されるMS
521:名無しさん＠お腹いっぱい。
09/08/15 18:58:59
>>495
pop0p.cn
xx.html URLﾘﾝｸ(www.virustotal.com) (7/41)
↓
14.js URLﾘﾝｸ(www.virustotal.com) (0%)
15.js URLﾘﾝｸ(www.virustotal.com) (Avast, GDATA)
16.js URLﾘﾝｸ(www.virustotal.com) (Avast, AVG, GDATA)
a.jpg URLﾘﾝｸ(www.virustotal.com) (MS)
b.jpg URLﾘﾝｸ(www.virustotal.com) (0%)
c.jpg URLﾘﾝｸ(www.virustotal.com) (0%)
d.jpg URLﾘﾝｸ(www.virustotal.com) (AntiVir, McAfee-GW)
e.jpg URLﾘﾝｸ(www.virustotal.com) (McAfee-GW)
f.jpg URLﾘﾝｸ(www.virustotal.com) (AntiVir, McAfee-GW)
522:名無しさん＠お腹いっぱい。
09/08/15 19:00:15
>>521の続き
swfobject.js URLﾘﾝｸ(www.virustotal.com) (0%)
TD14.htm URLﾘﾝｸ(www.virustotal.com) (9/41)
url.jpg URLﾘﾝｸ(www.virustotal.com) (0%)
y1.htm URLﾘﾝｸ(www.virustotal.com) (Avast, Comodo, GDATA､Sophos, TM)
yt.htm URLﾘﾝｸ(www.virustotal.com) (Avast, GDATA)
ytf1.htm URLﾘﾝｸ(www.virustotal.com) (ｱﾝﾗﾎﾞ､Avast,AVG,Comodo,GData, TM)
yut.htm URLﾘﾝｸ(www.virustotal.com)（a-squared, Avast,GDATA,Ikarus,MS,.VB)
いったい、CleanなのかUnder AnalysisかFPなのか？
VTだけでは全然把握できないorz
実機と違うというのもあるし
523:名無しさん＠お腹いっぱい。
09/08/15 19:14:16
>>521-522
呼び出しファイルだけ検知すればいいんじゃね。
その下の単体ファイル（たとえば、"b.jpg"）が汎用的なウイルスかどうかは知らねｗ
興味あるやつだけでどうぞという感じ.
ヤバそうなスクリプトはありそうだけれど。
ひょっとしたら、全部黒かもしれないし。ｗ
524:20
09/08/15 19:34:00
>>519
黒なら検出できるようになれば良いんだけど、判定が白だった場合、返答がないと
・処理されてない
・無害（白）判定
の状況がわからないので．．．できれば返答は欲しい所。
愚痴っぽいんでアレだけど、他社もAVIRAみたいなシステムにしてくれると良いんだけどね。
AVIRAのシステムだと、全ての検体に対して、必ず判定結果のメール来るし。
鯖に検体アップ→自動分別→必要な分はアナリストが分析→結果を鯖に書き込む→自動で鯖が判定メール発信。
多分、重複して検体が提出されても、鯖が全部自動処理するので、アナリストの負荷が増えない。
# AVIRAのシステムの一番良い点は、過去に白判定されたファイルは、鯖が自動で『それは白』と返事をくれるところ。
基本的にベンダーに提出されるファイルは『ソフトが検知しなかったファイル』だから、疑惑ファイルで白判定のものは
延々と提出される可能性がある。
で、延々と提出されても、それがアナリストの負荷にならないように ＆ 提出者が白であることが確認できるように
なっている（鯖が作業を代行している）のがAVIRA。 非常に合理的です。
525:20
09/08/15 19:42:02
>>521-523
拡張子がjpgのファイルも、中身は全部textです。 >495に書いた通り、全部が組み合わさって攻撃になります。
ファイルが分割されているのは、セキュリティソフトに検出されにくくするためですネ。
ですので、全部まとめて提出しないとベンダー側は判定できません。
# 人力でも、xx.htmlから順に追いかける（src=等を全部組み立てる）と、攻撃コードを完成させられます。
526:20
09/08/15 19:43:46
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 9個。MalwareDomainListの2009/08/14分 残り。
blt.kz
patch.exe - URLﾘﾝｸ(www.virustotal.com) (10/41)
pdf_php.pdf - URLﾘﾝｸ(www.virustotal.com) (2/41)
swf_php.swf - URLﾘﾝｸ(www.virustotal.com) (12/41)
flowersagents
bc.pdf - URLﾘﾝｸ(www.virustotal.com) (5/41)
op.exe - URLﾘﾝｸ(www.virustotal.com) (1/41)
promoluz.pt
postcard.scr - URLﾘﾝｸ(www.virustotal.com) (22/41)
retorganionader
Install.exe - URLﾘﾝｸ(www.virustotal.com) (26/41)
svhostbiz.cn
i_php.swf - URLﾘﾝｸ(www.virustotal.com) (8/41)
img_php.exe - URLﾘﾝｸ(www.virustotal.com) (12/41)
527:20
09/08/15 19:48:38
>>526
AVIRA 7.01.05.117 （黒 4＋HEUR 0＋未検出 5）/9。未検出分 提出済み。
【検出】
blt.kz
swf_php.swf - HTML/Malicious.Flash.Gen
promoluz.pt
postcard.scr - WORM/IrcBot.788895
retorganionader
Install.exe - TR/Dldr.FraudLo.sxm
svhostbiz.cn
i_php.swf - EXP/SWF.28992
【未検出】
blt.kz
patch.exe -
pdf_php.pdf -
flowersagents
bc.pdf -
op.exe -
svhostbiz.cn
img_php.exe -
528:20
09/08/15 20:02:40
>>526
Kaspersky2009 2009/08/15 17:10:00 （黒 3＋HEUR 0＋未検出 6）/9。未検出分 提出済み。
【検出】
blt.kz
swf_php.swf - Exploit.SWF.Agent.au
promoluz.pt
postcard.scr - Backdoor.Win32.IRCBot.lut
retorganionader
Install.exe - Trojan.Win32.FraudPack.qgn
【未検出】
blt.kz
patch.exe -
pdf_php.pdf -
flowersagents
bc.pdf -
op.exe -
svhostbiz.cn
i_php.swf -
img_php.exe -
529:名無しさん＠お腹いっぱい。
09/08/15 20:32:59
>>526
Syamntec、Panda、GDATA2010（＝avast!＆BitDefender）、ESETへ提出
530:名無しさん＠お腹いっぱい。
09/08/15 21:07:23
>>495>>506>>515>>526
McAfeeに提出させて頂きました。
531:20
09/08/15 21:20:05
>>514
Kaspersky返答。全部新種の黒判定。
【未検出】
133.153.36.72.static.reverse.ltdomains
●install.exe - Trojan-Downloader.Win32.FraudLoad.wobh
77.221.153.181
●css1.exe - Trojan-Spy.Win32.Zbot.aafi
●css2.exe - Trojan-Spy.Win32.Zbot.aafj
●css3.exe - Trojan-Spy.Win32.Zbot.aafk
abdomains.cn
●eva7.exe - Trojan.Win32.Inject.ahte
get-files-now.info
▼setup1.exe -
▼setup2.exe -
▼setup3.exe -
▼setup4.exe -
▼setup5.exe -
▼setup6.exe -
▼setup7.exe -
●setup8.exe - Trojan-Downloader.Win32.FraudLoad.wocf
updateservisetf.ru
●update.exe - Trojan-Dropper.Win32.Agent.bahz
判定マークは無いけど、検出名はこう書いてありました。で、文脈からすると、setup1.exe～setup8.exeの8個とも
Trojan-Downloader.Win32.FraudLoad.wocf（全部同じ）になるよ、ということらしい。
あと、HEURの方だけ隔離フォルダから別送したので、判定メールに結果が含まれていませんでした。
532:516
09/08/15 21:25:56
>>515
Kasperskyから返事来ました
install.exe_ - Trojan-Dropper.Win32.FrauDrop.gh
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
533:名無しさん＠お腹いっぱい。
09/08/15 21:29:22
>>532
新しい悪意のあるソフトウェアは、
このファイルで見つかりました。
意志が次の最新版に含まれることは、
発見です。あなたの援助をありがとう。
534:20
09/08/15 21:48:28
本日のおまけ
URLﾘﾝｸ(www.tane.sakuratan.com)
DL virus／解凍 virus
【中身】 2個。 ｽﾚﾘﾝｸ(sec板:186番) から。
aimeblog
blog_281.htm - URLﾘﾝｸ(www.virustotal.com) (15/38)
darkst.png - URLﾘﾝｸ(www.virustotal.com) (29/40)
-----
AVIRA 7.01.05.117 黒 2/2，提出無し
blog_281.htm - JS/Agent.GFE
darkst.png - EXP/Pidief.ged.1
-----
Kaspersky2009 2009/08/15 17:10:00 黒 2/2，提出無し
blog_281.htm - Trojan-Downloader.JS.Iframe.apk
darkst.png - Exploit.JS.DirektShow.a
535:名無しさん＠お腹いっぱい。
09/08/15 22:13:05
>>524-525
なんか感覚にすれ違いがあるようだ。
年に数十万種発生しているのに、重箱の隅の1日数十種で労力かけて意味があるのかな。厳しい言い方だが、MDLに盲目的で神経質すぎ。
さらに、ベンダーからの返事はライセンス保有者なら把握できるけれど、自分がライセンスを持っていないベンダーの結果が全然掲載されていないので、
インストールしていない検知結果は不可視になっていて、参考にもならず、報告スレとして機能していない。
目立つ報告が、AviraとKasaperskyだけ。それ以外はブラックボックス。2ベンダーを持ち上げ、他のベンダーをおとしめる>>20さんの自己満足スレか？
>>521-522も、主要ベンダーについて、 InconclusiveかCleanかわからない。
# 人力でも、xx.htmlから順に追いかける（src=等を全部組み立てる）と、攻撃コードを完成させられます。
労力が大変なのに、スレ住民にそれだけ労力を要求するなんて、提出者を離反させているんじゃね。
それに、現況の>>521-522の検出結果を見ると、すべてのセキュリティーベンダーは惨憺たる状態じゃん。ｗ
前々スレあたりから参加している奴が明らかに減っているのは明らか。昔は賑やかだったのに。
全ベンダーに投げっぱなしで、後は放置プレイで終了している状態じゃん。
スレの存在位置があるのかな？
536:名無しさん＠お腹いっぱい。
09/08/15 22:54:09
・淡々とやれ淡々と！
淡々と貼り、淡々といきましょう。煽りなどなしでお願いします。
537:20
09/08/15 23:02:22
>>535
では、貴方が検体を提供したり、自分の使っているベンダーの検出結果の報告をしたりすれば良いのでは？
私がAVIRAとKasperskyの報告をしているのは、単に『 その2つを私が使用しているから 』に過ぎない。
他のベンダーのソフトはインストールすらしていないのだから、報告など上げられるはず無いだろう？
# 一応、代替手段として、全てのファイルに対して極力VTの結果を付けているがね。
あと、そういうことを書くのであれば、私がいつ他のベンダーを貶めたのか、書いてもらいたい所。
というか、マジで、まずは最初に書いたとおり、検体集めるなり報告するなりしてみてはどうだろう。
あと、この際書いておくけど、私が提供している検体は、MDLの物をそのまま出しているわけではなく
一度自分で判別してから出しているので、労力がかかってないと思っているのなら完全に考え違い。
# MDLを盲信なんぞしてないぞ。大体、MDLのリスト、半分程度しかまともな検体無いんだから。
それに、MDL以外の検体も入手できる度にスレに出しているし。
538:名無しさん＠お腹いっぱい。
09/08/15 23:14:02
>>534
McAfee (Active Protection 無効)1/2
未検出分をMcAfeeに提出させて頂きました。
AVERT自動返信
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
blog_281.htm |inconclusive | | |no
539:名無しさん＠お腹いっぱい。
09/08/15 23:46:54
>>537
真性のアホか。
1. 最初の結果と最終の検出結果がおまえの使っているベンダー以外は掲載されていないことを
引き起こしている間接的な道義的責任を問うているのに、何を勘違いしているの？
全ベンダーの最終検出結果はこのスレのどこに一体記載してあるの？
ほとんどおまえのレスで埋め尽くし。
挙げ句の果てには、つまらん感想文などを縷々延々と書く始末。
空気が読めず、スレのdatサイズも全く考えず。
2.「そういうことを書くのであれば、私がいつ他のベンダーを貶めたのか、書いてもらいたい所。
というか」への反証
「延々と提出されても、それがアナリストの負荷にならないように ＆ 提出者が白であることが確認できるように
なっている（鯖が作業を代行している）のがAVIRA。 非常に合理的です。」
他のベンダーは屑で見事におとしめていますね。ｗ
>>536さんの言うとおり、淡々とやれ。カス。
感想文とかはTwitterでつぶやいておけ。
3. ＞マジで、まずは最初に書いたとおり、検体集めるなり報告するなりしてみてはどうだろう。
そんなにオナニー検出が好きならば、検体をアップせず、一人でオナニー検出しておけよ。
アク禁が頻繁にかかるほど悪いことしてないし。
540:名無しさん＠お腹いっぱい。
09/08/15 23:47:55
＞さらに、ベンダーからの返事はライセンス保有者なら把握できるけれど、自分がライセンスを持っていないベンダーの結果が全然掲載されていないので、
＞インストールしていない検知結果は不可視になっていて、参考にもならず、報告スレとして機能していない。
NortonとPandaとGDATAを使ってるものだが（提出＆報告はしてないがAviraPremiumSecuritySuiteも使ってる）検出報告はAviraとGDATAは報告しやすくPandaとNortonの検出報告は異常に大変
AviraとGDATAの検出結果のログのコピペは割りと楽だけどPandaはかなり大変、コピペした後の整理がしんどすぎる
Nortonにいたってはそもそも検出結果のログのコピペすらできない
しかも最近は一度の検体のうｐに大量の検体が含まれてるのでそんな状態でのPandaとNortonの検出報告は無理、もうお手上げです
最初に検出報告をしてない以上、リアルタイムでの対応結果報告も出来るわけがない、もっと厄介なことになる
541:名無しさん＠お腹いっぱい。
09/08/15 23:58:15
>>539
一応、1について補足しておくと、
検体アップロードする奴と、検出結果を掲載する奴が同じだと、時間差を利用することにより、
検出結果が改ざんできて印象操作できるよね
このスレの検出結果を他のスレにコピペして煽りに使われているのに。
なに、その劣化版八百長AV-Test.org？
なんで、アップロードするときに、VDFが更新されるのがわかるの？
おまえの使っているのAntiVirとカスペって、反映が早いのに定評ある製品ばかりじゃん。
検体を選別するときに、提出できるよね。
>>1-3の精神に反していない？
>>537みたいに激高型レス返されると困る。
>>521-522の結果は一体どうなったの？
# 人力でも、xx.htmlから順に追いかける（src=等を全部組み立てる）と、攻撃コードを完成させられます。
は嘘ついているの？
542:名無しさん＠お腹いっぱい。
09/08/16 00:00:19
>>539
↓にいたっては
＞「延々と提出されても、それがアナリストの負荷にならないように ＆ 提出者が白であることが確認できるように
なっている（鯖が作業を代行している）のがAVIRA。 非常に合理的です。」
Symantec、McAfee、TrendMicro、Pandaなんかは検体収集の自動処理を行ってるからこれも合理的な手法なんだが>>20はそれを理解できないようで
そもそもAviraにはヒューリスティック検出時にその検体をベンダーに送信される機能すらないわけで（avast!やESETにはある）
543:名無しさん＠お腹いっぱい。
09/08/16 00:10:21
「そもそもAviraにはヒューリスティック検出時にその検体をベンダーに送信される機能すらないわけで」は訂正、今確認したらそれに該当する機能があったので失敬
544:名無しさん＠お腹いっぱい。
09/08/16 00:18:32
たしかに、最近ちょっと検出数が多すぎる。
昨日は59個とか。
正直、重荷だ。
既知の古い脆弱性を突くエクスプロイトは、Windows Updateや、サードパーティーなど最新版に更新しておけば問題ないような。
最新のFlash PlayerでExploitはあるの？
旧バージョンの既知のエクスプロイトを突くのを提出するのは、意味がないような。
提出に忙殺されて他のことができない。(´･ω･｀)ｼｮﾎﾞｰﾝ
545:名無しさん＠お腹いっぱい。
09/08/16 00:29:05
しかも最近あげられる検体はファイルサイズも大きいから検出報告だけじゃなく検体提出時にも苦労させられるという
そのまま送ったら「ファイルサイズが大きすぎる」と怒られるからいちいちファイルを分割しなきゃいけないしメールとWebフォームの両方で提出する人は更に地獄
検出報告と検体提出するベンダーが一つだけならまだ楽だけど複数のベンダーの検出報告して複数のベンダーの検体提出する人は検出報告と検体提出だけで確実に数時間はとられる
546:名無しさん＠お腹いっぱい。
09/08/16 01:24:27
カスペからの返事
>>473(>>481,504,505,511） tane0497
8+(2+1)=11/17、白1、残5
\windowsprotectionsuite\Release.exe_ - - Trojan.Win32.Agent2.chog
>>488(>>489,504) tane0498
2+(1+1)=4/4で閉鎖
imagehut3.cn\humourOr.swf - Exploit.SWF.Agent.bz
>>495(>>500,505) tane0499
3+2＝5/10、残5
mooshooh.info \ bot.exe - Trojan.Win32.Refroso.eww
silver-metscorp \ pdf_php.pdf - Exploit.Win32.Pidief.biz
>>544
69個。
もう寝るｗ
547:名無しさん＠お腹いっぱい。
09/08/16 02:20:53
ここまでa-squaredとMalwarebytesに提出しました
>>545
あまり無理する必要ないよ
Symantecのフォームは2窓まで送信対応してるけど
今後慣れている僕が提出しましょうか？
548:名無しさん＠お腹いっぱい。
09/08/16 03:16:51
まぁまぁ、みなさん、おちついて。
549:20
09/08/16 11:34:52
>>528
Kaspersky返答 黒+6。 黒(3+事後 6)/9でclose.
blt.kz
●patch.exe - Trojan-Dropper.Win32.Agent.baix
●pdf_php.pdf - Exploit.Win32.Pidief.bjb
flowersagents
●bc.pdf - Exploit.Win32.Pidief.bja
●op.exe - not-a-virus:FraudTool.Win32.WinSpywareProtect.ajn
svhostbiz.cn
●i_php.swf - Exploit.SWF.Downloader.oi
●img_php.exe - Trojan-Dropper.Win32.Agent.baiw
550:20
09/08/16 11:58:30
>>539
はあ、つまり私が信用できない、ということで。 つか、2chで道義的責任を追及されるとは、世の中も変わったねぇ。(w
なんで、私が全ベンダーの最終検出結果まで責任を負わなきゃいけないんだ？
このスレに検体を出すということ＝全ベンダーに対する責任発生ですか？
> そんなにオナニー検出が好きならば、検体をアップせず、一人でオナニー検出しておけよ。
実際、こちらとしてはそれでも一向にかまわないけどね。単に検体提出先が自分の使っているベンダーに限られるだけで、
自分の環境の保全はできるわけだし。
というか、どうも話の流れからすると、そうした方が良さそうなんで、皆様サヨウナラ。m(_ _)m
追記) 一応AVIRA（とKaspersky）の名誉のために書いておく。
>541
>なんで、アップロードするときに、VDFが更新されるのがわかるの？
AVIRAのWEB提出使えば理由がわかるけど、VDF反映前の検体でも、画面に判定結果が表示される。
>検体アップロードする奴と、検出結果を掲載する奴が同じだと、時間差を利用することにより、
>検出結果が改ざんできて印象操作できるよね
AVIRAとKasperskyに有利な結果を書くのなら、全部処理が終わって検出できるようになってから
このスレに検体上げるけどねぇ。 提出してから1日待って、それから検体このスレに出せば済む話だし。
そうすれば、AVIRAとKasperskyの結果、検出率 常時90%以上なんて簡単に出せるぜ。そんなことしないけど。(w
>そもそもAviraにはヒューリスティック検出時にその検体をベンダーに送信される機能すらないわけで
わかりにくい所にあるけど、AVIRAにもHEUR隔離ファイルの提出機能あるよ。ポップアップしないから、確かに提出面倒だけど。
じゃあ、皆様サヨウナラ。このスレはこのスレで今後マッタリやって下さい。
551:20
09/08/16 12:04:04
>>541 追記2） 1レスに書ききれなかったんで。m(_ _)m
> >>521-522の結果は一体どうなったの？
> # 人力でも、xx.htmlから順に追いかける（src=等を全部組み立てる）と、攻撃コードを完成させられます。
> は嘘ついているの？
・実際に行われている攻撃は、分割ファイルを使用して行われているので、組み立てたファイルを提出しても意味が無い。
（全部出して欲しいの意味は、攻撃者の攻撃方法をベンダーに通知する意味もある）
・個人的には、実際、xx.htmlを検知するだけでもある意味凄い。（xx.htmlをテキストエディタで開いてみればわかるけど...）
では、皆様ごきげんよう。
552:名無しさん＠お腹いっぱい。
09/08/16 12:40:52
えー！
20さん戻って来てー
いつも勉強させてもらってたのに・・・
553:名無しさん＠お腹いっぱい。
09/08/16 14:55:48
気に入らない奴は20をNGしときゃいいだろうに
やたらと噛み付くのはよっぽど何か気に入らないことがあるんだろうなｗ
554:名無しさん＠お腹いっぱい。
09/08/16 15:03:47
ESETに提出しても対応してくれないﾑｯｷｰ!
555:名無しさん＠お腹いっぱい。
09/08/16 15:27:02
>>20
二度と帰ってくるなよｗ
556:名無しさん＠お腹いっぱい。
09/08/16 16:21:57
役に立つ人間が去って文句ばっか言う奴が残ったかw
557:名無しさん＠お腹いっぱい。
09/08/16 16:22:18
ロードスの平和は、漏れ達が守る！！！！ んじゃなかったのか！！ >>20 よ！！！！！！ 戻ってくるんだ！！！！
558:名無しさん＠お腹いっぱい。
09/08/16 17:21:59
>>553
基地外の煽り体制のない煽りを20もあぼーんで対処すればよかったのに
2ちゃんねるなんて遊びなのに
最後はマンセーして火病で捨て台詞上等ｗ
559:名無しさん＠お腹いっぱい。
09/08/16 17:49:34
どちらにしろカスペ信者にはろくな奴がいないということだ
560:名無しさん＠お腹いっぱい。
09/08/16 18:12:02
また雑音か
561:名無しさん＠お腹いっぱい。
09/08/16 18:24:21
雑音っぽいな。
PC2台組み立てて、Aviraにも浮気したんだ。
自作オタだから。
自称、サラリーマンで、>>20は今出張先からなんだが、とかうざかった。
見え見えの嘘で、ニートなのに。ｗ
で、いつも上から目線でうんちくや他製品に対する優位性を空気も読まずに
書く
基本、このスレはアルファベット英数字だけでいいんだよ。
562:名無しさん＠お腹いっぱい。
09/08/16 19:01:42
提出感想、対応の善し悪しは一番いいAVスレでやってほしい
>>479,524,550-551は正直イメージ悪いよ
挑発的というか、亀田三兄弟を思い出す
2chだから、ビッグマウスがくると、絶対擁護厨とアンチで荒れるだろ,JK
563:アプロダ”管理”人 ◆HL2fUAyECQ
09/08/16 20:35:23
>>20氏去って、このスレッド崩壊の危機ならば
アプロダしめる鴨よ
564:1
09/08/16 21:52:38
>>563
沈静化するまで、当面閉めた方がいいかもね。マジで
>>20もアンチも両方悪い。
このスレッドはもはや機能しなくなっている。スレ立て、Wikiメンテとかやってきたけれど、もう限界
アップする人の中立性の欠如、キチガイの荒らし、自作自演、レッテル張り、誹謗中傷、すでに末期状態でしょ？違う？
どうせあとはコピペ、AAで埋まるだけ。
継続するなら、再度スレッドのローカルルールの見直しが必須。
※形骸化しているルール
・淡々とやれ淡々と！ 淡々と貼り、淡々といきましょう。煽りなどなしでお願いします。
・ソフトの優劣の議論は別スレで！!（下記スレなど）
一番いいセキュリティソフトはなんだ!!Part66
↑
・ベンダーの対応が異常に遅い、他のベンダー対応は屑だ。返事・検知が異常に遅い。（ない）等の愚痴・中傷の禁止
・セキュリティ・ポリシーの相違を尊重。（A社の判定が狂っている。判定結果に信頼できない。B社の対応はネ申。）等の過剰な議論の禁止
・個別検体の長文の評価の禁止
・うpしてて頂いていている方への悪口、中傷、個人攻撃の禁止
・反対に、うｐされた検体の不検知、非評価の自由の保証。（非検出ベンダーへの非難中傷の禁止）
・提出感想、レスポンス速度、検出システムの良否評価、感想は一番いいAVスレで
基本は、任意参加、自由提出、自由報告
私見な
565:名無しさん＠お腹いっぱい。
09/08/17 00:18:26
>>20の最後って検体大量にアップしまくりで>>20が使ってるベンダーは検出報告が楽なベンダーだからいいけど他のベンダー使ってる人は本当に過酷
一日に30以上もの検体アップされて検出報告しっかりやれと言われてもこっちにも限度がある
>>20はこの点でもスレ住人にかなり負担をかけてるように思った
今の状態で「検出報告しっかりやれ」なんて言われたらノートン、ウイルスバスター、マカフィーの御三家を使ってる人は確実にぶち切れる、御三家はどれも検出報告が大変なベンダーだから
566:名無しさん＠お腹いっぱい。
09/08/17 02:02:55
URLﾘﾝｸ(www3.atword.jp)
某大規模掲示板はあまり見ていないのですが
IRC経由で、その中でも一番有益と思われるスレッド（？）が何やらモメてる様子・・・
私はまったく参加していませんが、皆さんの「善意」の努力が一発で水泡に帰しそうな感じを受けました。
私から言えることは
「Take it easy」（気楽にいきましょ）
って感じでしょうか？
20番さん、嫌になったら少し距離を置くことも重要です
そして calm down できたら、また何もなかったように再開しましょう～
567:20
09/08/17 07:20:00
ええと、書き込み・活動自粛でしたが、話が急転直下しているのでお邪魔いたします。
今回は皆様にご迷惑をおかけして、大変申し訳ありませんでした。m(_ _)m
>>563様
ロダですが、私が大量に使用してご迷惑をおかけしたのは事実ですが、私以外にも検体提供者は
おりましたし、ロダが目的外使用（荒らし）にあっていたわけでもないので、いきなり閉める必要は
無いのではないかと思います。
>>564様
ご迷惑をおｊかけして申し訳ない。ただ、一つだけ、今後のためにお願いしたい。
検体をアップする人間の中立性は、証明するのが大変、とても、難しい。
今回、特に特定のベンダーに有利な条件で検体を集めていたわけでもないのに恣意的であるとの苦情が出ました。
もし検体アップに中立性を求めると、おそらく今後また同じ話になると思います。
多分、出ている検体が気に入らないに人にとっては、検体のパックが自分に対して
意図的に悪意がある、と感じられるのだと思います。
何であれ検体が集まればそれで良し、と考える程度の方が良いのではないかと思います。
私自信は、今後このスレに書き込まない・ロダを利用しないと約束しますので、
いきなり閉鎖などではなく、もう少し様子見ではいかがでしょうか。
>>565様
私のログ書き込みは、単にVT補完の意味で、他の人にまでそれを求めたことはありません。
このスレが検出可否のスレであって、鑑定スレではない。つまり白黒ハッキリしないファイルの提出場所ではないため
提出したファイルがマルウェアであることを証明するための補完作業でした。（たまに自分の判断ミスで
白いファイルが入ることがありましたが。）
以上、再度、皆様にお詫びをして、終りといたします。m(_ _)m
568:名無しさん＠お腹いっぱい。
09/08/17 15:35:04
>>567
＞私のログ書き込みは、単にVT補完の意味で、他の人にまでそれを求めたことはありません。
別に貴方に言ってるわけじゃないしそれに他の人に求めてないとかそういう問題じゃないの
「検出報告を行って検体提出する」というのがこのスレのルール
だから「このスレで検出報告が殆どなくスレが機能してない」と文句言われるのも当然のこと
しかしながら貴方の最近の検体アップ状況を見ると一日に何回もアップしてしかも大量の検体が含まれてるものだから他の検出報告する人や検体提出する人に大きな負担をかけてしまったわけ
>>565でも書いたけど一部のベンダーは検出報告が困難なのがある、そんな中で大量に検体をアップされるとまともに検出報告できる状況じゃない
「Aviraとカスペ以外の検出報告がまともにないぞｺﾞﾙｧ!!」「そんなこと言われたってこんなに大量に検体があるんじゃまともに検出報告できねーよ」とこんな中で貴方は知らん顔で大量の検体をアップし続けていく、これも問題になったことでしょう
幸い貴方は最初にVTの結果を貼ってくれて一通りのベンダーの検出状況がわかるけどこれも最初だけ、でも随時VT結果一覧なんて貼ったらすぐにスレの容量オーバーしちゃうからこれも問題出るしね
ま、貴方に要望をするとしたら今の検体アップロードのペースで行くならまず最初に一通りのベンダーに検体を提出して欲しい
それだけでもスレ住人の負担が減ると思うから、あとは検出報告するかどうかは検体の量次第かも
569:名無しさん＠お腹いっぱい。
09/08/17 16:03:08
大量の検体をアップされたら大きな負担なの？
良く分からんけど強制じゃないんで負担ならしなきゃいいんじゃね？
俺はドンドンとアップされた方が嬉しいけどね
ここの常連じゃないけどさ
>>564さんみたいなルール作って何とか継続してもらいたいよ
570:名無しさん＠お腹いっぱい。
09/08/17 16:28:48
>>569
＞大量の検体をアップされたら大きな負担なの？
一つのベンダーのみなら楽なんだけど複数のベンダーに提出する人とかは大変
以前にVT一覧のベンダーに一通り提出する人も見なくなった、あの人が今もいたら今の状況だと過労死してるよ（大げさな言い方だけど本当にそれぐらい大変）
あとなぜ検体提出が大変なのかというとベンダーによって提出ファイル数が制限されてたり提出ファイルサイズが制限されてたりする、だからベンダーによって提出するファイルも作り直さなきゃいけない
検体数が多くてファイルサイズが大きいと提出先ベンダーが一つでも面倒になる
検出報告も同じくベンダーによって検出報告が困難、検体量が多いと検出報告が困難なベンダーはそれだけでかなりの負担
＞良く分からんけど強制じゃないんで負担ならしなきゃいいんじゃね？
それを言っちゃ終わりですｗ
が、参加しなきゃ誰がベンダーに検体提出するの？ってことにもなるし・・・
＞>>564さんみたいなルール作って何とか継続してもらいたいよ
最初からこのスレの「ルール」というものがあります
が、>>20はそのルールを少し無視してたのが問題だった（大量の検体の件ではなく上で議論されてた特定ベンダー擁護とそれ以外のベンダーの貶しということで、それと「検出報告が出来てない」という文句があったのと合わせて今回こういう問題が起きた）
571:名無しさん＠お腹いっぱい。
09/08/17 17:06:45
いいから黙ってK7とバスターとesetに送れよ
572:名無しさん＠お腹いっぱい。
09/08/17 17:54:27
うん、逆に複数ベンダー、全ベンダーに一人が提出されると、正直後追い提出しづらい。
アナリストへの負荷を考えるとね。
白黒がこの板で報告されないので、確認のため再提出することある、
スパマー、コレクター扱いされると、実際に感染した時に対応が遅れるの
ではないかと心配
コテハンで、縁の下の力持ちの、アップローダー管理人さんの意見
をもう一度聞きたい。
できれば、暫定ルール整備の上、閉めないでほしい。
573:名無しさん＠お腹いっぱい。
09/08/17 20:33:55
ベンダへの負担っつー意味では同一バイナリは考慮しなくていいだろう
(あちらでハッシュ等で重複ハネる。そうでなきゃパンデミックとか手に負えなくなる)。
分割されている攻撃コードを同一zipでってのは効果は薄いだろう
(1つのzipにexeが1ファイルなのもあれば100ファイルなのもあるだろうし、
アナリストの負荷分散を考えれば鯖で自動的にバラしててきとーに割り振るだろう)。
ベンダ指定以外のパスワードを使ったzipなんざ無視か後回しだろうから
パス無しか「virus」か「infected」かだけは提出側のマナーとして使い分けたい。
574:名無しさん＠お腹いっぱい。
09/08/17 20:42:53
●前科２犯・中尾嘉宏（４６）（＝２ｃｈコテハン：ＦＯＸ★）について
アダルトサイト ＰＩＮＫちゃんねるの責任者であり、２ちゃんねるの影の責任者。
２ｃｈコテハン ＦＯＸ★＝中尾嘉宏（４６）
■２ちゃんねる幹部・中尾嘉宏（４６）（FOX★）は詐欺（出資法違反）および児童買春斡旋で
逮捕されていた。
URLﾘﾝｸ(web.archive.org)
北海道警生活環境課と札幌・中央署は1997年5月6日、インターネットを利用し
不特定多数の人から金を集めていたとして、出資法違反（預かり金の禁止） の疑いで
札幌市厚別区もみじ台南七丁目、パソコンソフト開発販売会社社長 中尾嘉宏容疑者（当時３７）
を逮捕した。
■解説
中尾嘉宏（４６）は、詐欺（出資法違反）と児童買春斡旋の罪とあわせて前科２犯。
２ちゃんねるのサーバー管理者で、ピンクちゃんねる管理者でもある。
575:名無しさん＠お腹いっぱい。
09/08/17 21:41:19
なんかスレの危機みたいになってるけど、特徴的な文体の人が独り
>>20氏に粘着してるだけでしょ…
以前から対応が悪いベンダーの愚痴とか普通に話してたし
>>20氏は長文控えてくれればどうでもいいよ
576:名無しさん＠お腹いっぱい。
09/08/17 21:47:42
捨て台詞を吐いて出て行った人は二度とスレに戻ってこなくていいよ。
一般論で。
577:名無しさん＠お腹いっぱい。
09/08/17 22:11:24
雑音さんちーーーーーっすｗｗｗっうぇｗｗｗ
578:名無しさん＠お腹いっぱい。
09/08/17 22:20:27
>>575
そういうレスもいらん
>>572-573
提出は本当に難しいですよね・・・
提出する側にもベンダー側にも負担がかかるということを検体アップロード側の人にも考慮して欲しいとも思う
まあアップロード者だって楽してやってるわけじゃないのは確かなんだけど・・・
一度こうやって揉め事が起きた以上、もう一度しっかりと話し合う必要があるのかもしれない
・提出は一人でまとめてやるか？それとも今までの形でやるか？
・検出報告はしっかりやるべき、でも報告が困難なベンダーがあるから検体が多すぎると報告者に多大な負担を与えてしまう（特に検出できる検体が多すぎると更にきつい）
・提出側のマナーとして提出先へのパスを決める
今のところ意見や議論の内容が出てるのはこんなとこぐらいか
個人的な意見としては検体をアップロードするときのファイルサイズは制限して欲しい
さすがに20MBのファイルはどうしようかと思ったときもあったから