うんこパンツ(´・ω・)ｶﾜｲｿｽ 山田ヲチスレ 519at DOWNLOADうんこパンツ(´・ω・)ｶﾜｲｿｽ 山田ヲチスレ 519 - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このｽﾚｯﾄﾞのURL■項目テキスト5:[名無し]さん(bin+cue).rar 08/06/21 22:15:12 xaTFAL480 ●山田オルタナティブ（Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11） 【主な被害】 ・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク ・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする 【主な活動】 ・Program filesフォルダにsysフォルダとupdateフォルダを作成する ・最初の時点ではsys.exe、再起動後にupdate.exeとして動く ・update.exeのほうはHDDには現存せず ・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動 ・起動時には引数として前述のTripが渡されている ・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ update.exeのときはupdateフォルダに居座る ・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成 ・フォルダの一方は空、もう一方は 他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル ・UPnP対応で穴を空ける ・起動はレジストリのスタートアップに下記の2つが登録 ・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN 名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115 名前： update.exe データ： "c:/program files/update/update.exe" ・ポート80、ポート8080の空き領域を使う （そのほかのポートを使う場合もある模様） ・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11 Linkリストは違うものをリスト化する模様（仕組みは不明） ・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、 厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持 ・厨房板への書き込みがLinkリスト作成のノードになっている？ 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch