10/01/12 22:50:09
>>203
ソコ、ニーハオガマルウェアハイフニツカッテルロダ
208:名無しさん＠お腹いっぱい。
10/01/12 23:05:20
いいんじゃね、俺らも似たような物アップするんだしｗ
209:名無しさん＠お腹いっぱい。
10/01/12 23:14:30
>>207
ｋｗｓｋ
210:八頭 ◆YAGApwSaEw
10/01/12 23:16:02
>>マカ1&アンチヴァ1&アバ1
すこし残念だけど
もうこのスレ終えた方がいいよ
211:名無しさん＠お腹いっぱい。
10/01/13 00:32:04
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
URLﾘﾝｸ(www.virustotal.com)
以下に送付済みです。
ClamAV、TrendMicro、Symantec(Norton)、K7Computing、Ahnlab 、
Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Antiy Labs、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、
Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、
F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、
IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld Technologies(eScan)、
MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、Sunbelt、Sybari 、Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、Prevx(Prevx3)、
SecureBrain(gred AntiVirusアクセラレータ)
212:名無しさん＠お腹いっぱい。
10/01/13 00:41:23
>>211
NortonInternetSecurity2010は964.exeをSONAR2で検出
BitDefenderTotalSecurit2010は完全スルー、ActiveVirusControlでもスルー
PandaGlobalProtection2010はVirustotal通りなので特に報告せず
213:名無しさん＠お腹いっぱい。
10/01/13 01:36:44
>>211
ウイルスバスター2010 パターン6.763.50 スルー
214:名無しさん＠お腹いっぱい。
10/01/13 08:11:01
一人で会話してろ
215:名無しさん＠お腹いっぱい。
10/01/13 14:00:39
糞スレ終了
216:名無しさん＠お腹いっぱい。
10/01/13 14:55:58
そうかここの関連鯖が増えたか。
えっ引退。しらん。まあ休憩乙だな、引き続き何かと力を貸してくれ。
えーと一応ツッコミいれといていいかな
> Recommended screen resolution is 1400x1050.
ざけんなｗｗｗ
217:名無しさん＠お腹いっぱい。
10/01/13 15:01:49
XGAで十分だろww
218:名無しさん＠お腹いっぱい。
10/01/13 15:25:04
VGAでおｋ
219:名無しさん＠お腹いっぱい。
10/01/13 16:14:33
お前ら削除依頼出しておけよ
220:名無しさん＠お腹いっぱい。
10/01/13 18:00:25
以下推奨解像度を語るスレ
221:名無しさん＠お腹いっぱい。
10/01/13 18:04:42
2x1
222:名無しさん＠お腹いっぱい。
10/01/13 18:38:19
1x1
223:名無しさん＠お腹いっぱい。
10/01/13 19:45:05
URLﾘﾝｸ(www.youtube.com)
224:名無しさん＠お腹いっぱい。
10/01/13 21:04:59
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
主にガンブラー系のまとめです。
ベンダーにより、対応もまちまちなので、
未対応な所へは各自で提出してください。
225:名無しさん＠お腹いっぱい。
10/01/13 21:26:42
>>224
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
BitDefender、McAfee、Pandaはまさかのバスター以下・・・
226:名無しさん＠お腹いっぱい。
10/01/13 21:40:40
>>224
ちなみにtxtファイルだからなのかSandBoxieで動作させてもNortonのSONAR2は反応せず・・・
恐らくBitDefenderのAVCも同じだと思うので何もしない
227:名無しさん＠お腹いっぱい。
10/01/13 21:50:01
>>224
URLﾘﾝｸ(tane.sakuratan.com)
infected
228:名無しさん＠お腹いっぱい。
10/01/13 22:01:17
Rising Antivirus 2010 22.30.02.07 (22.00.02.67)
>>193
スルー
RS20100113204733765649
>>211
964.exe: Trojan.Win32.Generic.11F7105B
1/1
>>224
スルー
RS20100113203835578162
229:名無しさん＠お腹いっぱい。
10/01/13 22:20:35
>>224
カスペ
残 LGPL_01 _02 _20
3つ共に
HEUR:Trojan-Downloader.Script.Generic
230:名無しさん＠お腹いっぱい。
10/01/13 22:21:09
>>224
まとめて、以下に送付済み。
ClamAV、TrendMicro、Symantec(Norton)、K7Computing、Ahnlab 、
Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Antiy Labs、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、
Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、
F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、
IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld Technologies(eScan)、
MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、Sunbelt、Sybari 、Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、 ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、Prevx(Prevx3)、
SecureBrain(gred AntiVirusアクセラレータ)
231:名無しさん＠お腹いっぱい。
10/01/13 23:04:29
VirusTotal混みすぎワロタｗｗ
232:名無しさん＠お腹いっぱい。
10/01/13 23:29:32
>>224
ClamAVで全て検出できました
233:名無しさん＠お腹いっぱい。
10/01/14 02:05:34
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
まとめて、以下に送付済み。
ClamAV、TrendMicro、Symantec(Norton)、K7Computing、Ahnlab 、
Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、
Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、
F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、
IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld Technologies(eScan)、
MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、Sunbelt、Sybari 、Software(Antigen)、
VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、 ESET(NOD32)、Fortinet、
McAfee、Microsoft(OneCare)、Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
559.exeと77.scr以外はAvira AntiVirで検出しています。
まだまだ、検体たっぷりありますが、整理できてませんorz
234:名無しさん＠お腹いっぱい。
10/01/14 02:08:03
>>233
書き忘れ。
Sophosにも送りました。
235:名無しさん＠お腹いっぱい。
10/01/14 02:31:32
Rising Antivirus 2010 22.30.03.00 (22.00.02.67)
>>193
utkqon.exe: Trojan.Win32.Generic.11F7471A
>>233
559.exe: Worm.Win32.Agent.aww
tmp232.exe: Backdoor.Win32.Mnless.dxl
2/9
提出完了(RS20100114012421875564)
236:名無しさん＠お腹いっぱい。
10/01/14 04:11:19
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
ClamWin Portable ver 0.95.3(DB Ver. main:51; daily 10295)で検出、AVG Free(270.14.138/2618)で未検出。以下に提出済。
TrendMicro、K7Computing、Ahnlab 、
Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、
Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、
F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、
IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld Technologies(eScan)、
MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、Sunbelt、Sybari 、Software(Antigen)、
VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、 ESET(NOD32)、Fortinet、
McAfee、Microsoft(OneCare)、Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
Symantecはvirustotal.comでもvirscn.orgでも検出してたのでパスしました。
237:名無しさん＠お腹いっぱい。
10/01/14 16:58:29
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass:virus
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
AVG(ver 9.0.725 270.14.138/2618)、antivirで検出せず。ClamWin Portable(0.95.3 main:51 daily: 10299)で検出。
以下に送付済み。
SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
238:名無しさん＠お腹いっぱい。
10/01/14 17:21:39
>>233
検出数だけ報告（SONAR2やAVC等の振る舞い検知での検出も含む）
NortonInternetSecurity2010
5/9（SONAR2での検出は1個）
PandaGlobalProtection2010
8/9（TruPreventによる振る舞い検知はなし）
BitDefenderTotalSecurity2010
4/9（うちAVCによる検出は2個）
239:名無しさん＠お腹いっぱい。
10/01/14 17:27:50
>>236
NortonInternetSecurity2010はVirustotal通りの検出結果
PandaGlobalProtection2010はTrj/CI:Aとして検出
BitDefenderTotalSecurity2010はスルー（AVCでもスルー）
240:名無しさん＠お腹いっぱい。
10/01/14 17:38:13
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
ClamWin Portable(0.95.3 main:51 daily: 10299)で検出。
以下に送付済み。
SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
241:名無しさん＠お腹いっぱい。
10/01/15 05:13:27
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass:zip
AVG(ver 9.0.725 270.14.138/2618)で検出。
9[2]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
9[5]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
9[6]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
12k[1]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
jjx3[1].exe
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
nb[1]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
vse[1]
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
242:名無しさん＠お腹いっぱい。
10/01/15 05:16:15
>>241
以下に送付済み。
Symantec、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
243:名無しさん＠お腹いっぱい。
10/01/15 19:59:13
Kenzeroのスキャン結果をマルチしている奴がいるので物を上げてみた
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
244:名無しさん＠お腹いっぱい。
10/01/15 23:21:51
>>240
>>241
NortonInternetSecurity2010とBitDefenderTotalSecurity2010はVirustotalでスルーした残りのファイルは全てそれぞれの振る舞い検知機能（SONAR2＆AVC）で検出確認
PandaGlobalProtection2010はVirustotal通りの検出結果
245:名無しさん＠お腹いっぱい。
10/01/17 04:24:29
ガンブラー系です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
246:名無しさん＠お腹いっぱい。
10/01/17 10:23:46
>>245
乙
カスペ 2010 9.0.0.736 1/17 9:24
ヒュースリックで検出 検体提出
247:名無しさん＠お腹いっぱい。
10/01/17 22:13:28
URLﾘﾝｸ(www.dotup.org)
infected
248:名無しさん＠お腹いっぱい。
10/01/17 22:33:26
なるほど
了解
249:名無しさん＠お腹いっぱい。
10/01/17 23:54:03
汎用アプロダにあげられている検体はスルー推奨で
250:名無しさん＠お腹いっぱい。
10/01/18 00:06:16 BE:2119106669-2BP(7777)
>>247
ガンブラー関連ですね分かります
症状：BSOD
251:名無しさん＠お腹いっぱい。
10/01/18 00:22:10
7-zipも勘弁して欲しいんだが
252:名無しさん＠お腹いっぱい。
10/01/18 00:27:44
>>251
統一しませう
253:名無しさん＠お腹いっぱい。
10/01/18 01:09:31
>>247
これガンブラーなの？
実行型もあるんだね。
254:名無しさん＠お腹いっぱい。
10/01/18 01:34:04
8080の本体まとめ3
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
255:名無しさん＠お腹いっぱい。
10/01/18 02:16:23
>>247と>>254のC.exe.virusって同じじゃね？
256:名無しさん＠お腹いっぱい。
10/01/18 02:20:38
>>255
MD5チェックサムが一致しました・・・
257:名無しさん＠お腹いっぱい。
10/01/18 02:57:40
>>247
これは危険ですね。。
258:名無しさん＠お腹いっぱい。
10/01/18 03:03:06
>>247
>>255
Pandaは検出してくれるしNortonはSONAR2が反応してくれるけどBitDefenderは見事にスルーしてくれました・・・
259:名無しさん＠お腹いっぱい。
10/01/18 03:15:41
>>252
zipでおｋだろ
260:名無しさん＠お腹いっぱい。
10/01/18 13:50:25
まとめ3.5
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
261:名無しさん＠お腹いっぱい。
10/01/18 14:01:41
>>245の追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
262:名無しさん＠お腹いっぱい。
10/01/18 16:36:39
>>261はGumblarスレでavast!には送付済
263:名無しさん＠お腹いっぱい。
10/01/18 17:28:15
>>262
これも送付して
URLﾘﾝｸ(www.ziddu.com)
264:名無しさん＠お腹いっぱい。
10/01/18 17:29:48
>>263
gamingharbor_installer.exe
URLﾘﾝｸ(www.virustotal.com)
265:名無しさん＠お腹いっぱい。
10/01/18 18:21:41
>>263
avast! 5.0.366 betaを使ってるんだけど、それをダウンロードしたらウェブシールドと
ファイルシステムシールドがWin32:Trojan-genで検知して、そのファイルはチェストに
隔離されたから、avast! 5.0.366 beta 定義ファイルVPS 100117-1で対応してる事になる
2010/01/18 18:02:02 URLﾘﾝｸ(downloads.ziddu.com) [L] Win32:Trojan-gen (0)
という訳で、申し訳ないけど送付できない
266:名無しさん＠お腹いっぱい。
10/01/18 18:54:31
>>265
avast!4だと落とせたので送付して。
URLﾘﾝｸ(www.dotup.org)
pass:virus
267:名無しさん＠お腹いっぱい。
10/01/19 01:02:21
Gumblar
Exploit・本体まとめ ～2010/01/18
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
268:名無しさん＠お腹いっぱい。
10/01/19 01:14:36
>>267
ClamAV
JavaGame.jar.Loader.2010-1-02: Exploit.JS-7 FOUND
JavaGame.jar.Loader.2010-1-10: Exploit.JS-7 FOUND
Malware\C.exe.virus: Trojan.Inject-3298 FOUND
検出されなかったA・Bを送付しました。
269:名無しさん＠お腹いっぱい。
10/01/19 02:12:28
Gumblar
Exploit・本体まとめ ～2010/01/19
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
一件追加されました
270:名無しさん＠お腹いっぱい。
10/01/19 15:05:50
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
271:名無しさん＠お腹いっぱい。
10/01/19 15:49:36
269（270はok）の解凍がうまくいかない
パスzipにして欲しい
272:名無しさん＠お腹いっぱい。
10/01/20 16:23:08
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
URLﾘﾝｸ(www.virscan.org)
AVG Free(ver9.0.730 DB:270.14.150/2632)ではVirScanと同じく検出。
以下に送付済み。
ClamAV、TrendMicro、Symantec、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、
Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
273:名無しさん＠お腹いっぱい。
10/01/21 13:17:13
IEゼロデイ(MS10-002)のExploit
URLﾘﾝｸ(tane.sakuratan.com)
virus
274:名無しさん＠お腹いっぱい。
10/01/21 18:46:46
>>272
Norton、Panda、BitDefenderのうちPandaだけ検出
NortonはSONAR2でもスルーどころかファイルインサイトでも良好ファイル扱いなので恐らく対応することはないと思う
275:名無しさん＠お腹いっぱい。
10/01/21 19:00:54
>>273
McAfee
File Name Findings Detection Type Extra
--------------------|------------------------------|----------------------------|------------|-----
exploit_ie1.htm |current detection |exploit-comele |Trojan |no
exploit_ie2.htm |current detection |exploit-comele |Trojan |no
276:名無しさん＠お腹いっぱい。
10/01/21 22:55:27
>>273
AVG Free ver9.0.730 DB:271.1.1/2635で「ウイルス Exploit」で検出。
ClamWin Portable 0.95.3 DB main:51, daily: 10321で両方とも未検出。
以下に送付済み。
ClamAV、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、
Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
277:名無しさん＠お腹いっぱい。
10/01/21 23:47:34
新型 Gumbler /*handle exception*/
hxxp://tkfd-shumatsu-gakko●jp/cat15/
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
infected
278:277
10/01/21 23:48:54
>>277
avast!, Avira 送付済みです
279:名無しさん＠お腹いっぱい。
10/01/22 00:02:23
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
AVG Free ver9.0.730 DB:271.1.1/2635、ClamWin Portable 0.95.3 DB main:51, daily: 10321で両方とも未検出。
以下に送付済み。
ClamAV、TrendMicro、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、
Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)
タスクマネージャもレジストリエディタも起動しない動作の怪しいパソコンからウイルス検体抽出中……。まだ他にも出てきそうです。
280:名無しさん＠お腹いっぱい。
10/01/22 02:00:29
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
281:名無しさん＠お腹いっぱい。
10/01/22 07:26:24
ｽﾚﾘﾝｸ(sec板:314番)
↑これ
URLﾘﾝｸ(tane.sakuratan.com)
infected
282:名無しさん＠お腹いっぱい。
10/01/22 17:52:31
Gumbler_Exception
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
283:名無しさん＠お腹いっぱい。
10/01/22 22:53:04
>>282
追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
284:名無しさん＠お腹いっぱい。
10/01/23 01:14:41
URLﾘﾝｸ(tane.sakuratan.com)
infected
>>273と同種
URLﾘﾝｸ(www.virustotal.com)
285:名無しさん＠お腹いっぱい。
10/01/23 02:43:04
>>282
これも追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
286:名無しさん＠お腹いっぱい。
10/01/23 13:32:48
>>282
またまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
287:名無しさん＠お腹いっぱい。
10/01/23 15:28:37
>>282
またまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
288:名無しさん＠お腹いっぱい。
10/01/24 04:41:58
大杉だろ・・・もうベンダーにまかせた
289:名無しさん＠お腹いっぱい。
10/01/24 16:37:28
ClamAV 0.95.3 DB main:51 daily: 10327
AVG Free 9.0.730 DB:271.1.1/2641
>>280
ClamAV、AVGとも検出せず。
>>281
ClamAV、AVGとも検出せず。
>>282
ClamAV、AVGとも検出せず。
>>283
ClamAV、AVGとも検出せず。
>>284
ClamAVで検出せず。AVGでScript/Exploitと検出。
>>285
ClamAV、AVGとも検出せず。
>>286
ClamAV、AVGとも検出せず。
>>287
ClamAV、AVGとも検出せず。
290:名無しさん＠お腹いっぱい。
10/01/24 16:52:58
>>280-287
以下に送付済み。
ClamAV、TrendMicro、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、
Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ) 、
Simply(Trojan Remover)、Lavasoft(Ad-Aware)
291:名無しさん＠お腹いっぱい。
10/01/24 18:17:08
>>277
ClamAV 0.95.3 DB main:51 daily: 10327
AVG Free 9.0.730 DB:271.1.1/2641
ClamAV、AVGとも検出せず。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
以下に送付済み。
ClamAV、TrendMicro、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、
ALWIL Software(avast!)、Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、
Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、
EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、
Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、
VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ) 、
Simply(Trojan Remover)、Lavasoft(Ad-Aware)、Symantec
292:名無しさん＠お腹いっぱい。
10/01/24 20:57:12
URLﾘﾝｸ(www.dotup.org)
URLﾘﾝｸ(www.dotup.org)
URLﾘﾝｸ(www.dotup.org)
URLﾘﾝｸ(www.dotup.org)
virus
293:名無しさん＠お腹いっぱい。
10/01/24 21:41:23
>>292
こういうテキストファイルってどう感染するものなの？
txtで開くと感染？
Webに仕込み開くと感染？
294:名無しさん＠お腹いっぱい。
10/01/24 21:46:16
>>292
ClamAV 0.95.3 DB main:51 daily: 10327
AVG Free 9.0.730 DB:271.1.1/2641
www.dotup.org589732.txtの検体
AVGでJS/Psymeを検出。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
www.dotup.org589804.txtの検体
AVGでScript/Exploitを検出。
ClamAVではいずれも検出せず。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
589508.7zの検体
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
ちなみにwww.dotup.org589508.7zとwww.dotup.org589537.7zの検体って全く同じファイルでした。
で、以下に送付済み。
ClamAV、TrendMicro、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ) 、Simply(Trojan Remover)、Lavasoft(Ad-Aware)、Symantec
295:名無しさん＠お腹いっぱい。
10/01/24 22:05:26
>>293
どっちかっつーと後者
296:名無しさん＠お腹いっぱい。
10/01/24 22:14:32
>>295
thx
試しに自鯖置いてみる
297:名無しさん＠お腹いっぱい。
10/01/25 00:07:20
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
298:名無しさん＠お腹いっぱい。
10/01/25 20:59:57
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
299:名無しさん＠お腹いっぱい。
10/01/25 21:23:00
>>297
ClamWin Portable 0.95.3 main: 51 daily: 10329
AVG Free 9.0.730, DB:271.1.1/2644
AVGで検出
V8080-Rev8/Malware/A.exe.virus
->トロイの木馬BackDoor.Generic12.AAIL
V8080-Rev8/Malware/B.exe.virus
->トロイの木馬Generic16.ADBG
V8080-Rev8/Malware/C.exe.virus
->トロイの木馬Generic_r.CY
V8080-Rev8/Malware/D.exe.virus
->トロイの木馬Generic16.AIPD
ClamWinで検出
V8080-Rev8\ChangeLog.pdf.Loader.2010-1-24: Exploit.PDF-10604 FOUND
V8080-Rev8\JavaGame.jar.Loader.2010-1-02: Exploit.JS-7 FOUND
V8080-Rev8\JavaGame.jar.Loader.2010-1-10: Exploit.JS-7 FOUND
V8080-Rev8\JavaGame.jar.Loader.2010-1-24: Trojan.JS.Selace-1 FOUND
V8080-Rev8\Malware\B.exe.virus: Trojan.Fraudpack-2729 FOUND
V8080-Rev8\Malware\C.exe.virus: Trojan.Inject-3298 FOUND
で、以下に送付済み。
ClamAV、TrendMicro、SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、Dr.WEB(JP)、
Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、AVG Technologies(AVG Anti-Virus)、Avira、
GmbH(AntiVir)、BitDefender、Comodo、Cat Computer Services(QuickHeal)、EMSI(A-Squared)、F-PROT、F-Secure、Filseclab(Twister Anti-TrojanVirus)、
Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、MicroWorld、Technologies(eScan)、MKS(mks_vir)、NictaTech Software、SuperAntiSpyware、
Sunbelt、Sybari Software(Antigen)、VirusDoctor、VirusBlokAda(VBA32)、VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ) 、Simply(Trojan Remover)、Lavasoft(Ad-Aware)、Symantec
300:名無しさん＠お腹いっぱい。
10/01/25 21:29:08
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
301:名無しさん＠お腹いっぱい。
10/01/25 21:33:56
>>298
ClamWin Portable 0.95.3 main: 51 daily: 10329
AVG Free 9.0.730, DB:271.1.1/2644
いずれも未検出。
で、>>299と同じ宛先に送付済み。
302:名無しさん＠お腹いっぱい。
10/01/25 22:09:33
>>300
ClamWin Portable 0.95.3 main: 51 daily: 10329
AVG Free 9.0.730, DB:271.1.1/2644
いずれも未検出。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
で、>>299と同じ宛先に送付済み。
303:名無しさん＠お腹いっぱい。
10/01/25 23:27:59
1クリックで送付できるツールとかあればいいのに
304:名無しさん＠お腹いっぱい。
10/01/26 06:52:54
SPAM業者乙
305:名無しさん＠お腹いっぱい。
10/01/26 07:00:12
SPAM業者乙
306:名無しさん＠お腹いっぱい。
10/01/26 07:00:52
SPAM業者乙
307:名無しさん＠お腹いっぱい。
10/01/26 07:04:17
SPAM業者乙
308:名無しさん＠お腹いっぱい。
10/01/26 07:09:46
誤爆ｽﾏｿ
309:名無しさん＠お腹いっぱい。
10/01/26 17:14:27
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
310:名無しさん＠お腹いっぱい。
10/01/27 04:02:56
>>309
AVG Free 9.0.733 271.1.1/2646
AdAware Free 2010/01/26 0149.0140
ClamWin Portable 0.95.3 DB( main:51, daily: 10334)
Exception3.txt
->いずれも検出せず
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
Exception4.txt
->AVGのみでJS/Obfuscatedを検出
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
311:名無しさん＠お腹いっぱい。
10/01/27 07:21:16
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
AVG Free 9.0.733 271.1.1/2647
AdAware Free 2010/01/26 0149.0140
ClamWin Portable main: 51,daily: 10334
いずれも検出せず。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
312:名無しさん＠お腹いっぱい。
10/01/27 07:27:40
おまいら どうやって送ってんだ？
まさか手動・・・
313:名無しさん＠お腹いっぱい。
10/01/27 07:47:32
>>311の使っているアーカイバは
解凍出来ないことがあるので見直してくれ
314:名無しさん＠お腹いっぱい。
10/01/27 07:53:06
>>313
普通に解凍出来る件
7-zip又はWinRARの最新版で解凍汁
315:名無しさん＠お腹いっぱい。
10/01/27 10:26:01 BE:596403263-2BP(0)
ｽﾚﾘﾝｸ(sec板:232番)
内容的には古い payloadは普通のgzipの様子
で、カスペのエンジンがひっかかって止まると言ってるんだが、本当？
316:名無しさん＠お腹いっぱい。
10/01/27 15:48:27
>>311です。
>>312
ClamAV、Symantec、TrendMicroのみWebフォームから送信。それ以外は件名や圧縮ファイルパスワード指定(virus、infected)で2通に分けてメールで送信してます。面倒なので、受信エラーを返すベンダーは次から送らないようにしてます。
>>313
WindowsXPの標準機能の圧縮機能を使ってますよ。
317:名無しさん＠お腹いっぱい。
10/01/27 17:45:42
＞WindowsXPの標準機能
だからダメなんだよ
何の為に圧縮解凍ソフトがいくつもあると思ってんだ？
318:名無しさん＠お腹いっぱい。
10/01/27 18:23:40
>>315
antidojin.rb infected by Trojan-Spy.Ruby.Kakkeys.z (Kaspersky)
Rubyかよｗ
割れ厨向けのくだらんシロモノだからダウソ板でやってくれ。
319:名無しさん＠お腹いっぱい。
10/01/27 23:29:54
>> 317
基本的なことだが、ファイルサイズは271.3 KBなのは確認済み？
確かに>>311でupしたものを今何度かdownloadしようとしたら、20～50KB程度で
ダウンロードが終わってしまうな。多分それが原因じゃね？ あ、upしたあとファイルが
壊れていないかちゃんとdownload確認は毎回してるぞ。
とりあえず、別の所でも上げておく。
URLﾘﾝｸ(www.dotup.org)
virus
あと、念のためハッシュ値を上げておくので、サイズとハッシュ値が同じでも解凍出来ない
ときは文句を言ってくれ。ちなみにLHMelting Ver1.61.2.10、unzip32.dll 5.42.0.2だと問題
なく解凍出来ているぞ。
サイズ: 277911 byte
CRC32: BB662301
MD5: 11ED4A931A3F541BC01DA93CE282DCE7
320:名無しさん＠お腹いっぱい。
10/01/27 23:34:06
>>319
普通に落とせた俺は変態なのか・・・
321:名無しさん＠お腹いっぱい。
10/01/28 07:34:36
オレも全く問題なし
>>311
いつも乙ですね
かなり楽をさせてもらってます
322:名無しさん＠お腹いっぱい。
10/01/28 09:37:25
labs-uploader.sabaitiba.com
届くファイルが不完全なのは
ここのアプロダが原因じゃないの？
323:名無しさん＠お腹いっぱい。
10/01/28 09:52:15
結論：解凍出来ない奴乙
324:名無しさん＠お腹いっぱい。
10/01/28 09:59:53
テンプレにオススメのアーカイバを追加しませう
オススメのアーカイバ
・WinRAR
URLﾘﾝｸ(www.diana.dti.ne.jp)
・7-Zip
URLﾘﾝｸ(www.7-zip.org)
・Lhaz
URLﾘﾝｸ(www.chitora.jp)
必ず最新の物を使って下さい
325:名無しさん＠お腹いっぱい。
10/01/28 12:15:51
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
326:名無しさん＠お腹いっぱい。
10/01/28 12:35:42
>>324
いや…さすがにそれはいらないわ。ソフトウェア板でやってくれっつーか、
そのレベルの人はそもそもここに来たら火傷するのがおち。
327:名無しさん＠お腹いっぱい。
10/01/28 14:49:16
>>313
これはどう？
50種類以上ものファイル形式に対応しているから、殆どのアーカイブは解凍できるよ。
Universal Extractor - ｋ本的に無料ソフト・フリーソフト
URLﾘﾝｸ(www.gigafree.net)
328:名無しさん＠お腹いっぱい。
10/01/28 14:57:17
ソフトウェア
URLﾘﾝｸ(pc12.2ch.net)
圧縮解凍ソフトいいのはどれ？ Part33
ｽﾚﾘﾝｸ(software板)
329:名無しさん＠お腹いっぱい。
10/01/28 17:22:34
>>325
AVG Free 9.0.733 271.1.1/2650
ClamWin 0.95.3 DB main; 51, daily: 10338
Gumbler_Exception_1.txtのみ両方検出。その他は未検出
Gumbler_DEBUG_1.txt
URLﾘﾝｸ(www.virustotal.com)
Gumbler_DEBUG_2.txt
URLﾘﾝｸ(www.virustotal.com)
Gumbler_DEBUG_3.txt
URLﾘﾝｸ(www.virustotal.com)
Gumbler_DEBUG_a.txt
URLﾘﾝｸ(www.virustotal.com)
Gumbler_Exception_1.txt
ClamWin→Trojan.JS.Redirector-2 FOUND
AVG Free→JS/Obfuscated
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
330:名無しさん＠お腹いっぱい。
10/01/28 17:44:10
>>325
一応、Viruscanのチェック結果も張っておく。
Gumbler_DEBUG_1.txt
URLﾘﾝｸ(www.virscan.org)
Gumbler_DEBUG_2.txt
URLﾘﾝｸ(www.virscan.org)
Gumbler_DEBUG_3.txt
URLﾘﾝｸ(www.virscan.org)
Gumbler_DEBUG_a.txt
URLﾘﾝｸ(www.virscan.org)
Gumbler_Exception_1.txt
URLﾘﾝｸ(www.virscan.org)
331:名無しさん＠お腹いっぱい。
10/01/29 14:25:58
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
332:名無しさん＠お腹いっぱい。
10/01/29 15:09:50
>>331
TrendMicroへ提出しました
333:332
10/01/29 15:24:11
Bxj118lelf_g.txt 0/41
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_01.txt 4/40
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_02.txt 4/40
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_03.txt 4/38
URLﾘﾝｸ(www.virustotal.com)
Widcfpac5ixzc_g.txt 0/41
URLﾘﾝｸ(www.virustotal.com)
334:名無しさん＠お腹いっぱい。
10/01/29 15:30:38
Widcfpac5ixzc_g.txt 0/41
URLﾘﾝｸ(www.virustotal.com)
335:名無しさん＠お腹いっぱい。
10/01/29 15:33:44
ごめん、上げちゃいました。
336:名無しさん＠お腹いっぱい。
10/01/29 16:50:21
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass: virus
337:名無しさん＠お腹いっぱい。
10/01/29 18:39:39
>>331
comodoへ提出しました
>>336
comodoでUnclassifiedMalware@89240469として検出
338:名無しさん＠お腹いっぱい。
10/01/29 19:12:55
>>331
追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
339:名無しさん＠お腹いっぱい。
10/01/30 00:38:38
>>331
これも追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
340:名無しさん＠お腹いっぱい。
10/01/30 12:24:56
まとめ第9版
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
PASS:virus
341:名無しさん＠お腹いっぱい。
10/01/30 12:36:53
>>331
またまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
342:名無しさん＠お腹いっぱい。
10/01/30 17:44:41
URLﾘﾝｸ(kissho.xii.jp)
343:名無しさん＠お腹いっぱい。
10/01/30 18:54:21
>>331
またまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
344:名無しさん＠お腹いっぱい。
10/01/30 19:30:12
ここまでＭｃＡｆｅｅ送信完了
(>>336を除く）
345:名無しさん＠お腹いっぱい。
10/01/30 20:59:06
>>331
またまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
346:名無しさん＠お腹いっぱい。
10/01/31 02:43:43
>>331
またまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
347:名無しさん＠お腹いっぱい。
10/01/31 17:32:20
ここ2日程風邪を引いてて出遅れました。
>>332
AVG Free 9.0.733 271.1.1/2658
DEBUG_g_01.txt, DEBUG_g_02.txt, DEBUG_g_03.txtを検出
ClamWin Portable 0.95.3 DB(main:51; daily:10345)いずれも検出せず。
Bxj118lelf_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_01.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_02.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_03.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
>>336
dlがちゃんと最後まで出来ませぬorz
別のuploaderで上げてもらえれば、各所に送付しますけど。
348:名無しさん＠お腹いっぱい。
10/01/31 17:34:59
>>347
何故DL出来ない・・・
ブラウザがアレゲなのか
349:名無しさん＠お腹いっぱい。
10/01/31 18:29:52
>>338
AVG Free 9.0.733 271.1.1/2658
DEBUG_g_01.txtをJS/Obfuscatedで検出
ClamWin Portable 0.95.3 DB(main:51; daily:10345)いずれも検出せず。
DEBUG_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
DEBUG_g_01.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
K6y1ywoztsct_g.txt
URLﾘﾝｸ(www.virscan.org)
>>339
AVG Free、ClamWin Portableとも検出せず。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
350:名無しさん＠お腹いっぱい。
10/01/31 19:42:33
>>336
さっき試したらdl出来ましたのでチェック。
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、>>299と同じ宛先に送付済み。
但し、BitDefender、Fortinet、McAfeeはサイズ制限のため除外。
Symantecはエラーメールで戻ってきました。webフォームでもサイズが大きいので
capchaの文字列が正しくない旨で送れず。
他にもサイズオーバーのためエラーメールになる可能性もありますが。
>>348
ブラウザはFirefox 3.6。こちらは海外でかつ回線が細いので途中でタイムアウトとか
のエラーになってるかも。
351:名無しさん＠お腹いっぱい。
10/01/31 19:49:54
>>331
またまたまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
352:名無しさん＠お腹いっぱい。
10/01/31 20:00:05
>>341
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
>>343
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
Yk04xmnf2w6_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
で、両方とも>>299と同じ宛先に送付済み。
353:名無しさん＠お腹いっぱい。
10/01/31 22:49:47
>>345
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
検出せず。
Mdpu5veac1vse_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
>>346
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
Hkw94y1ewgef_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
T8wlkfwuobdn_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
Vhemtihq5wwg_g.txt
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
>>351
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
Aif285ttd6hpxn2_g.txt
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
Fx2h8rpvqlgo_g.txt
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
で、いずれも>>299と同じ宛先に送付済み。
354:名無しさん＠お腹いっぱい。
10/02/01 01:13:13
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
CRC32:F17BBE8B
MD5:6A87327473B80E6AD19C9127FA5E2163
AVG Free 9.0.733 271.1.1/2658、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
SICHOST.exe
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
AVG Freeは検出せず。ClamWin PortableでTrojan.Autoit.gen FOUNDを検出
で、いずれも>>299と同じ宛先に送付済み。
355:名無しさん＠お腹いっぱい。
10/02/01 01:16:06
>>331
またまたまたまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
356:名無しさん＠お腹いっぱい。
10/02/01 04:03:52
>>355
AVG Free 9.0.733 271.1.1/2659、ClamWin Portable 0.95.3 DB(main:51; daily:10345)
いずれも検出せず。
Fa65z66fdk_g.txt
URLﾘﾝｸ(www.virustotal.com)
Nyvjzwgxhp0_g.txt
URLﾘﾝｸ(www.virustotal.com)
なんか重くてページが開かないので、virscan.orgのスキャン結果はなし。
で、>>299と同じ宛先に送付済み。
357:名無しさん＠お腹いっぱい。
10/02/01 10:24:53
>>354
スキャンオーグは日本時間でやってくれるんだね。知らなかった。
2010/01/31 16:22:20 (JST)
2010.01.31 07:20:06 (UTC)
358:名無しさん＠お腹いっぱい。
10/02/01 14:03:52
>>331
またまたまたまたまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
359:名無しさん＠お腹いっぱい。
10/02/01 18:50:27
>>358
AVG Free 9.0.733 271.1.1/2660、ClamWin Portable 0.95.3 DB(main:51; daily:10347)
いずれも検出せず。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virscan.org)
で、>>299と同じ宛先に送付済みだけど、Sybari Software(Antigen) <submit_virus@research.sybari.com>からエラーメールが返ってきました。
360:名無しさん＠お腹いっぱい。
10/02/01 19:38:02
>>358
ここ敵方につつぬけだからもうやめたほうがいい
361:名無しさん＠お腹いっぱい。
10/02/01 20:06:06
敵方(笑)
362:名無しさん＠お腹いっぱい。
10/02/01 21:09:01
爆笑したわｗｗｗ
363:名無しさん＠お腹いっぱい。
10/02/01 21:31:59
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
DL/ZIP PASS: virus
URLﾘﾝｸ(www.virustotal.com)
Kaspersky 2010 検出
364:名無しさん＠お腹いっぱい。
10/02/01 22:20:02
敵方ってwww
365:360
10/02/02 01:06:17
>>361-364
こんなとこ利用しないで黙って提出するようにしてくれ
366:名無しさん＠お腹いっぱい。
10/02/02 01:13:01
>>365
恥ずかしいから妄想は自分の中にしまっとけ
とっととオナニーして寝ろ
367:名無しさん＠お腹いっぱい。
10/02/02 01:22:35
>>365
悪い、最近検体うｐ量があまりにも多すぎるため検体提出は降りました
もっともクラウド化したベンダーは仮想環境で検体を実行すればそれだけで検体がベンダーに送られて後日対応されるパターンが結構あるから楽でいいんだけど
368:名無しさん＠お腹いっぱい。
10/02/02 05:49:29
>>365
で、お前は誰なんだ？
369:名無しさん＠お腹いっぱい。
10/02/02 15:52:00
こ
こ
敵
方
に
つ
つ
ぬ
け
だ
か
ら
も
う
や
め
た
ほ
う
が
い
い
370:名無しさん＠お腹いっぱい。
10/02/02 16:05:27
>>363
AVG Free 9.0.733 271.1.1/2662、ClamWin Portable 0.95.3 DB(main:51; daily:10349)
いずれも検出せず。
URLﾘﾝｸ(www.virscan.org)
URLﾘﾝｸ(www.virustotal.com)
以下に送付済み
SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、
Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、Comodo、
Cat Computer Services(QuickHeal)、EMSI(A-Squared)、F-PROT、F-Secure、
Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、
MicroWorld Technologies(eScan)、MKS(mks_vir)、SuperAntiSpyware、Sunbelt、VirusDoctor、
VirusBlokAda(VBA32)、VirusBuster、ESET(NOD32)、Fortinet、McAfee、Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)、Simply(Trojan Remover)、Lavasoft(Ad-Aware)
371:名無しさん＠お腹いっぱい。
10/02/02 16:13:01
virscan.orgの定義ファイルバージョンとかおかしいな
そこって信用できるのか？
372:名無しさん＠お腹いっぱい。
10/02/02 16:52:56
VirScanは鯖が中国(英訳はウクライナ人)で
(たぶん回線遅くて)定義更新が遅れ気味。
VTが落ちた時の予備(Jottiは少なすぎ)とか、
あるいはアジア製品の対応を調べるくらいにしか使わんね。
373:名無しさん＠お腹いっぱい。
10/02/02 22:51:11
virscanは遅れ気味とか以前にマトモに定義ファイルの更新してない
374:名無しさん＠お腹いっぱい。
10/02/03 23:55:23
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
password: virus
ClamWin Portable 0.95.3 main:51, daily:10354→いずれも検出せず
AVG Free 9.0.733 271.1.1/2664すべて検出
%tmep%tmp431.exe
AVGでトロイの木馬Crypt.OFFを検出
URLﾘﾝｸ(www.virustotal.com)
loader[1].exe
AVGでウイルス Win32/Agent.AWを検出
URLﾘﾝｸ(www.virustotal.com)
tmp98.exe
AVGでトロイの木馬Dropper.Small.CEIを検出
URLﾘﾝｸ(www.virustotal.com)
vse[1]
AVGでトロイの木馬Crypt.ODGを検出
URLﾘﾝｸ(www.virustotal.com)
ndisvvan.sys
AVGでトロイの木馬BackDoor.Generic12.AEIAを検出
URLﾘﾝｸ(www.virustotal.com)
size:245314 byte
CRC32:2FAE294D
MD5:6998B13C82FE514E8E0FFE3B5C31CC5F
>>370と同じ宛先に送付済み。
375:名無しさん＠お腹いっぱい。
10/02/03 23:56:57
>>374
追記。>>370の宛先に加えClamAV、Trendmicro、Symantecにも送付しました。
376:名無しさん＠お腹いっぱい。
10/02/04 03:45:40
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
password: virus
size: 321045byte
CRC32: F1D41324
MD5: 4B3BE1A5B53774CDDF22CA8BED79959A
ClamWin Portable 0.95.3 main:51, daily:10354→いずれも検出せず
AVG Free 9.0.733 271.1.1/2665→いずれも検出せず。
fhojtibo.sys
URLﾘﾝｸ(www.virustotal.com)
hepigalo.exe
URLﾘﾝｸ(www.virustotal.com)
252030120exe
URLﾘﾝｸ(www.virustotal.com)
syiaqt.exe
URLﾘﾝｸ(www.virustotal.com)
tmp898.exe
URLﾘﾝｸ(www.virustotal.com)
以下に送付済み。
ClamAV、Trendmicro、Symantec、
SOPHOS、K7Computing、Ahnlab Support(AhnLab-V3)、Aladdin(eSafe)、ALWIL Software(avast!)、
Dr.WEB(JP)、Panda(Panda Platinum)、ArcaBit(ArcaVir)、Authentium(Command Antivirus)、
AVG Technologies(AVG Anti-Virus)、Avira GmbH(AntiVir)、BitDefender、Comodo、
Cat Computer Services(QuickHeal)、EMSI(A-Squared)、F-PROT、F-Secure、
Filseclab(Twister Anti-TrojanVirus)、Hacksoft(TheHacker)、IKARUS Software(Ikarus)、Kaspersky Lab、
MicroWorld Technologies(eScan)、MKS(mks_vir)、SuperAntiSpyware、Sunbelt、VirusDoctor、
VirusBlokAda(VBA32)、VirusBuster、ESET(NOD32)、Fortinet、McAfee、 Microsoft(OneCare)、
Prevx(Prevx3)、SecureBrain(gred AntiVirusアクセラレータ)、Simply(Trojan Remover)、Lavasoft(Ad-Aware)
377:名無しさん＠お腹いっぱい。
10/02/08 09:39:30
何この糞スレ 削除依頼出しておけよ
378:名無しさん＠お腹いっぱい。
10/02/08 11:28:18
印象操作用サンプル
379:378
10/02/08 11:53:14
個人の評価屋さんによるリサーチ結果は足したり引いたりして見れないと炎上する。
URLと評価を見比べて見るべし。「やりやがった」で、海外でも実際炎上してた。
URLﾘﾝｸ(community.norton.com)
（デニス・テクノロジーラボ）
そもそもここをそういう風に見ちゃうとあれなんだけどね。
380:名無しさん＠お腹いっぱい。
10/02/08 12:16:46
ＤＴＬレポート
東京ディズニーランドレポート
すいません
ごめんなさい
どうしても自制が効かなかったｗ
381:378
10/02/08 13:19:07
でも、それね
炎上してたけどチンチクリンの世界のカッペのたわ言で
内容を知っていれば実際は大筋正しい。
ノギス測りで見てるやつらが時間の無駄でアホみたいだった。
おおよそ中程度のアウトブレーク時のシュミレーションとなるのかな。
大体こんな様相を呈するでしょうか。（あくまで感じ）
1.初期段階の検出（相対的な様子）
URLﾘﾝｸ(www.virusbtn.com)
2.その検出から漏れてPC内で実行してしまった場合（どの程度ブロックするか）
URLﾘﾝｸ(community.norton.com)
3.合計の結果、どの程度効果があったか（経路等色々ありますが）
URLﾘﾝｸ(internet.watch.impress.co.jp)
こういう繋がりですよね。
各々がAMTSOのガイドラインに沿うと3ソースが結果的に調和してません？
382:名無しさん＠お腹いっぱい。
10/02/08 20:02:39
何これ...
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
383:名無しさん＠お腹いっぱい。
10/02/08 20:09:56
>>382
テスト目的に踏んでみたいけど、落ち目のAviraがちゃんと反応してくれるか心配で踏めないw
384:名無しさん＠お腹いっぱい。
10/02/08 20:21:23
一応検出するAVもあるからな
URLﾘﾝｸ(www.virustotal.com)
385:名無しさん＠お腹いっぱい。
10/02/08 20:31:35
>>382
URLﾘﾝｸ(www.virustotal.com)
386:名無しさん＠お腹いっぱい。
10/02/09 09:30:07 BE:994005465-2BP(0)
>>382 が、自機にある、よくわからないDLLを貼ったなら、
ご愁傷様だが、ウイルスの一部みたいだ 詳しい状況を聞かせてもらおうか。
EXEではないので、単体実行は不可。drivers32か、AppInitDLLsかなんかだと思う
収集した情報の垂れ流し先は、生きてる気がします
賞味期限内の有害です (GETしてみると、HTTP/1.1 200 OK)
387:名無しさん＠お腹いっぱい。
10/02/09 12:45:42
khifeb.dll.dump
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
infected
388:名無しさん＠お腹いっぱい。
10/02/09 20:09:41
コード難読化に手の込んだ超新型ガンブラーが登場 当然検出するウイルス対策ソフト０
ｽﾚﾘﾝｸ(news板)l50
389:名無しさん＠お腹いっぱい。
10/02/09 20:54:53
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
390:名無しさん＠お腹いっぱい。
10/02/09 21:02:28
>>389
追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
391:名無しさん＠お腹いっぱい。
10/02/10 02:08:06
>>389
これも追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
392:名無しさん＠お腹いっぱい。
10/02/10 23:00:10
>>391
VT反応なし。
本当にウイルス？
393:名無しさん＠お腹いっぱい。
10/02/10 23:06:48
>>392
>>391を実行するとこうなる・・・
<script defer="1" src="ロシア！:8080">
</script>
（うｒｌは省略）
Gumblarですね、わかります
394:名無しさん＠お腹いっぱい。
10/02/11 01:04:00
>>389
またまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
395:391
10/02/11 07:10:06
>>393
了解。
実行しないで良かった。
396:名無しさん＠お腹いっぱい。
10/02/11 14:40:47
Gumblar
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
397:名無しさん＠お腹いっぱい。
10/02/12 00:25:04
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
398:名無しさん＠お腹いっぱい。
10/02/12 17:46:07
avira Antivir Personal serch engine V8.02.01.160,definition file 7.10.04.41
>>387
khifeb.dll.dump
検出せず
URLﾘﾝｸ(www.virustotal.com)
>>389
recentmexico.txt: JS/Pegel.2589
URLﾘﾝｸ(www.virustotal.com)
recentmexico_01.txt: JS/Pegel.15830
URLﾘﾝｸ(www.virustotal.com)
yourtagheur.txt: JS/Redirector.U.18
URLﾘﾝｸ(www.virustotal.com)
>>390
yourtagheur_01.txt: JS/Pegel.22047
URLﾘﾝｸ(www.virustotal.com)
>>391
recentmexico_02.txt: JS/Pegel.F.2
URLﾘﾝｸ(www.virustotal.com)
>>394
bestnewhaven.txt: JS/Redirector.U.21
URLﾘﾝｸ(www.virustotal.com)
>>396
8080.txt: 検出せず
URLﾘﾝｸ(www.virustotal.com)
>>397
bestnewsmall.txt: 検出せず
URLﾘﾝｸ(www.virustotal.com)
swapimage.js.txt: JS/Dldr.Agent.517
URLﾘﾝｸ(www.virustotal.com)
399:名無しさん＠お腹いっぱい。
10/02/12 17:56:50
>>398
>>376と同じ宛先に送付済み。
前から気になってたんだが、ClamAVへWebフォームで検体送付する時ってTrendMicroやSymantecより
やけに早く送付完了になるけど、ちゃんと送付されてるのか心配なんだが。
400:名無しさん＠お腹いっぱい。
10/02/12 18:02:38
khifeb.dll.dumpってさ・・・送る必要ないだろｗｗ
401:名無しさん＠お腹いっぱい。
10/02/12 18:37:17
>>400
まぁ確かにw
じゃ、>>376の宛先に昨日送った検体の情報でも。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
AVG Free 9.0.733/ DB:271.1.1/2682で検出せず。
URLﾘﾝｸ(www.virustotal.com)
CRC32: 6D06FA99
MD5: 0BE8CD0CA88548A3B2DC2E3A38759E0C
size: 122639 byte
402:名無しさん＠お腹いっぱい。
10/02/12 21:48:49
>>389
またまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
403:名無しさん＠お腹いっぱい。
10/02/13 14:23:50
>>402
URLﾘﾝｸ(www.virustotal.com)
404:名無しさん＠お腹いっぱい。
10/02/13 21:28:57
>>402
>>376と同じ宛先に送信済。
405:名無しさん＠お腹いっぱい。
10/02/14 14:33:07
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
406:名無しさん＠お腹いっぱい。
10/02/14 16:19:44
>>405
追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
407:名無しさん＠お腹いっぱい。
10/02/14 17:52:11
>>405
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
408:名無しさん＠お腹いっぱい。
10/02/14 21:32:04
AVG Free 9.0.733 DB:271.1/2687
ClamWin Portable .95.3 (main:51, daily:10390)
>>405,406いずれも検出せず。
>>406
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
409:名無しさん＠お腹いっぱい。
10/02/14 22:26:11
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
410:名無しさん＠お腹いっぱい。
10/02/15 01:28:00
AVG Free 9.0.733 DB:271.1.1/2687
ClamWin Portable .95.3 (main:51, daily:10390)
>>409いずれも検出せず。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
411:名無しさん＠お腹いっぱい。
10/02/16 00:36:35
>>409
追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
412:名無しさん＠お腹いっぱい。
10/02/16 05:57:25
AVG Free 9.0.733 DB:271.1.1/2689
ClamWin Portable .95.3 (main:52, daily:10393)
>>411いずれも検出せず。
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
413:名無しさん＠お腹いっぱい。
10/02/16 14:00:08
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
infected
414:名無しさん＠お腹いっぱい。
10/02/16 16:46:32
>>413
AVG Free 9.0.733 DB:271.1.1/2690で検出せず
ClamWin Portable 0.95.3 (main:52, daily:10395)でTrojan.FakeAV-284を検出
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
415:名無しさん＠お腹いっぱい。
10/02/16 17:17:56
>>409
これも追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
416:名無しさん＠お腹いっぱい。
10/02/16 17:37:47
>>409
またまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
417:名無しさん＠お腹いっぱい。
10/02/16 18:44:57
>>409
またまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
418:名無しさん＠お腹いっぱい。
10/02/16 19:19:28
8080_pack
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
419:名無しさん＠お腹いっぱい。
10/02/17 17:15:09
AVG Free 9.0.733 DB:271.1.1/2692
ClamWin Portable 0.95.3 (main:52, daily:10398)
>>415
URLﾘﾝｸ(www.virustotal.com)
>>416
mansbestsite.txt
URLﾘﾝｸ(www.virustotal.com)
newusaguide.txt
URLﾘﾝｸ(www.virustotal.com)
>>417
newusaguide.txt
URLﾘﾝｸ(www.virustotal.com)
newusaguide_01.txt
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
420:名無しさん＠お腹いっぱい。
10/02/17 17:16:49
AVG Free 9.0.733 DB:271.1.1/2692
ClamWin Portable 0.95.3 (main:52, daily:10398)
>>418
8080_a.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_b.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_c.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_d.txt=8080_i.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_e.txt=8080_j.txt :AVGでHTML/Framerを検出
URLﾘﾝｸ(www.virustotal.com)
8080_f.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_g.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_h.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
8080_k.txt:いずれも検出せず
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
あと、>>419はAVGでもClamWinでも検出なし。
421:名無しさん＠お腹いっぱい。
10/02/17 17:26:09
>>420
乙
422:名無しさん＠お腹いっぱい。
10/02/17 17:56:15
>>409
またまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
423:名無しさん＠お腹いっぱい。
10/02/17 19:00:56
>>409
またまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
424:名無しさん＠お腹いっぱい。
10/02/17 21:28:49
AVG Free 9.0.733 DB:271.1.1/2692
ClamWin Portable 0.95.3 (main:52, daily:10400)
いずれも検出せず
>>422
livesitedesign.txt
URLﾘﾝｸ(www.virustotal.com)
>>423
8080_code.txt
URLﾘﾝｸ(www.virustotal.com)
livesitedesign_01.txt
URLﾘﾝｸ(www.virustotal.com)
newusaguide.txt
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
425:名無しさん＠お腹いっぱい。
10/02/18 18:06:38
8080_pack_1
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
426:名無しさん＠お腹いっぱい。
10/02/18 21:46:54
>>425
AVG Free 9.0.733 DB:271.1.1/2694
ClamWin Portable 0.95.3 (main:52, daily:10407)
いずれも検出せず
8080_1.txt
URLﾘﾝｸ(www.virustotal.com)
8080_2.txt
URLﾘﾝｸ(www.virustotal.com)
8080_3.txt
URLﾘﾝｸ(www.virustotal.com)
8080_4.txt
URLﾘﾝｸ(www.virustotal.com)
8080_5.txt
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
427:名無しさん＠お腹いっぱい。
10/02/19 17:42:20
>>409
またまたまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
428:名無しさん＠お腹いっぱい。
10/02/20 14:21:56
>>409
またまたまたまたまたまたまた追加です。
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
virus
429:名無しさん＠お腹いっぱい。
10/02/21 03:09:57
URLﾘﾝｸ(labs-uploader.sabaitiba.com)
pass:infected
URLﾘﾝｸ(www.virustotal.com)
430:名無しさん＠お腹いっぱい。
10/02/22 01:03:00
AVG Free 9.0.733 DB:271.1.1/2700
ClamWin Portable 0.95.3 (main:52, daily:10425)
>>429でClamWinがTrojan.FakeAV-289を検出した以外検出なし。
>>427
sitemape.txt
URLﾘﾝｸ(www.virustotal.com)
thehomelabs.txt
URLﾘﾝｸ(www.virustotal.com)
>>428
livesitedesign.txt
URLﾘﾝｸ(www.virustotal.com)
sitemape.txt
URLﾘﾝｸ(www.virustotal.com)
sitemape_1.txt
URLﾘﾝｸ(www.virustotal.com)
thehomelabs.txt
URLﾘﾝｸ(www.virustotal.com)
thehomelabs_1.txt
URLﾘﾝｸ(www.virustotal.com)
thehomelabs_2.txt
URLﾘﾝｸ(www.virustotal.com)
>>429
install.exe
URLﾘﾝｸ(www.virustotal.com)
>>376と同じ宛先に送信済。
431:名無しさん＠お腹いっぱい。
10/02/23 23:03:00
URLﾘﾝｸ(sugar310.dip.jp)
432:名無しさん＠お腹いっぱい。
10/02/24 21:51:11
>>431
AVG Free 9.0.733 DB:271.1.1/2707
ClamWin Portable 0.95.3 (main:52, daily:10442)
いずれも検出なし。……っつーかせめて書庫に固めてupしろよ、危ないなぁ。
URLﾘﾝｸ(www.virustotal.com)
とりあえず、>>376と同じ宛先に送信済。
433:名無しさん＠お腹いっぱい。
10/02/24 23:09:28
>>431
Avira's virus lab
The file 'up21960.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/PSW.HiddenYoshi.The term "TR/" denotes a trojan horse
that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.
Detection will be added to our virus definition file (VDF) with one of the next updates.