お疲れ様その２ - 山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki

山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki内検索 / 「お疲れ様その２」で検索した結果

お疲れ様その２
128氏乙（´・ω・）ｽ～。 128 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/28(火) 21 42 41 ID hePmKI6W0 昨日、凸メールをして返事が来たのでテンプレの内容を送ったらお礼のメールがきたっ（´・ω・）ｽ ttp //vista.x0.to/img/vi4113032552.jpg 感謝のメール。良かったですね。 vi4115527606.jpg 130 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/28(火) 21 43 25 ID VRmoiVcs0 128 えぇ人や、2chを誤解してるが 132 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/28(火) 21 44 21 ID IRGTg0qJ0 128 晒...
お疲れ様その１
439さんに対応してもらった者さんお疲れ様でした（´・ω・）ｽ 470 名前：439さんに対応してもらった者です投稿日：2006/02/28(火) 03 02 38 ID /DtwfgMQ0 ＞＞439さん今回は、ありがとうございました。 2ｃｈは、怖い所だと思っていましたが、今回こんなに優しくされて、認識を改めました。あの後、ここ（2ｃｈ）を見れるようにして、やっと今、今回の件を読みました。 12時間放置で人生終わったって言われてる人もいますが、このようなの今回初めてだったもので、多分私は2.3日ＰＣ放置（ＲＯのため）してしまっていたので今、ウイルスで人生終わる人もいるみたいに書かれて、怖いです。正直、439さんは、私の個人情報どれぐらい危ない目にあってるか予想のできる範囲で教えてください。とりあえず...
メニュー
...疲れ様その１駆除お疲れ様その２各種履歴 ■緊急履歴 ■業務連絡履歴リンク ■山田オルタナティブ２ｃｈスレ（オルタ発生からの過去ログ）山田ウイルス　オルタナティブ（ハマー氏まとめ） ■山田ウイルス kawaisosu@wiki （´・ω・）ｶﾜｲｿｽ@Wiki（ミラー）初心者向けお守りツール ■バリアーズ
未整理情報
ぬるぽきけん・・？（´・ω・）未確認＆ぬるぽだったので未整理行き（´・ω・）ｽ確認できたら移動しま（´-ω-）ｽ・・・ 460 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/02/28(火) 02 10 48 ID 0cLRvJUa0 Be Index of /C /原田君のウィルスだよ / C / D / H / SS(Low) SS(High) LINK -------------------------------------------------------- Parent Directory NUROPO_KIKEEN.exe 101960 B 2006/02/09 07 15 32 ---------------------------------------------------...
中の人の小言
06/03/09 見つけ方、駆除の仕方が一段落ついているみたいですので、一先ずほとぼりが冷めるまでログだけ追っかけま（´・ω・）ｽ・・・。 06/03/03 落ち着いて小言を眺めて、冷静になってみる（´・ω・）・・・・。出来事だけ書くとしま（´・ω・）ｽｶ・・・。プロの絵師さんが山田オルタに感染しているのを見つけた奴がいて洒落にならない状態になっているみたいで（´・ω・）ｽ・・・。駆除されるといいですが・・・。ウイルスがすることを有人でしてるわけで、サイバーテロっぽくなってきている予感・・・。まとめも情報交錯してどれが本当かわからないので、過去ログ整理に落ち着くまで専念しようかと思っとります。はぁ（´・ω・）ｽ。。。 06/03/02 ぐーぐる、拾ってくれてありがとう（´・ω・）ｽそいえば、見やすいアンチウイルス表はどうしようかなぁと思いつつ、リフ...
亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.1.0
亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.1.0 1 Name： [名無し]さん(bin+cue).rar [] Date： 2006/02/26(日) 23 01 42 ID DJFmGBDQ0 Be いい加減大変なコトになってきてるようで 2 Name： [名無し]さん(bin+cue).rar [] Date： 2006/02/26(日) 23 02 53 ID sBtt2F1Q0 Be 2なら能登麻美子と結婚できる 3 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/02/26(日) 23 03 00 ID c4BGzy8F0 Be (ﾟ⊿ﾟ)ｲﾗﾈ 4 N...
各社ウイルス対策ソフトの対応
【アンチウイルス検知状況 06/03/13】対応リスト（暫定版）ソフト sys update Ver ウイルス名 Norton2006 ○ ○ 02/26 BackdoorTrojan？ Norton2005 ○ ○ 02/26 BackdoorTrojan？ BitDefender8 Free ○ ○ 02/26 Win32.Backdoor NOD32 ○ ○ ﾋｭｰﾘｽﾃｨｯｸ（未正式） NewHeur_PE F-secure ○ ○ 2006-02-27_01 s/Backdoor.Win32.Agent.vhu/Trojan-Proxy.win32.Agent.iw ewido ○ ○ 2006/02/27#1737 s/Bacｋdoor.agent.vhu/proxy.Agent.iw Kaspersky ○ ○ 26-02-2006(Known viruse...
まとめサイトについて
（仮）山田ｵﾙﾀ（´・ω・）ｶﾜｲｿｽ @まとめWikiとは？仮）山田オルタナティブウイルス用に用意していま（´・ω・）ｽ。目的は、ログから時系列を記録すること現状確認を把握することに特化していま（´・ω・）ｽ。情報元のスレは、ﾀﾞｳｿ板【亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.x.0 】を中心に【（´・ω・）ｶﾜｲｿｽ山田ヲチスレ】本スレをフォローしています。有志の協力で、関連一部他スレも追記しています。 ※２ｃｈスレ一覧スレで情報があったところから埋めていきま（´・ω・）ｽ。その他、交錯している同時期のウイルス及び、旧山田ウイルスは、山田ウイルス同人＠ウィルスへ記載しています。 Wiki初めてなので見にくくてｽﾏﾝ（´・ω・）ｽ・・・。
解析
卵を解析解析関連のレスを特記します。ハニーポット 664 名前：[名無し]さん(bin+cue).rar 投稿日：2006/03/01(水) 00 00 54 ID Ce69xpKt0 まぁここに晒されてるようなSSはどうしようもない無知且つ違法厨ばかりだけどどうでもいいPCでわざと感染してアクセスさせて通報なんてされたらヤバイだろうなｗ 665 名前：[名無し]さん(bin+cue).rar 投稿日：2006/03/01(水) 00 01 25 ID xDScuLhY0 どちらにせよ、暫くは静観する(´・ω・)ｽ 666 名前：418 投稿日：2006/03/01(水) 00 05 50 ID ZSLh3vvc0 665 同意ですとりあえず　EXE解析してきます罪・罰・棚上げ 655 名前：[名無し]さん(b...
更新履歴
06/03/02 どこから把握していいか自分でも分からなくなってきたので、速報作りました。速報というより新着な気もしま（´・ω・）ｽ・・・ 06/03/01 重要、緊急事態、業務連絡と似たような項目があったので、重要度の高いものは「緊　急」（過去履歴は緊急履歴）に、ちょっと連絡は、「業務連絡」（過去履歴は業務連絡履歴）に振り分けることにしました。その他もろもろリンクなど整理しました。（あれこれ雑記を連絡掲示板に変更など） 06/02/28 対応アンチウイルスリスト更新。山田ｵﾙﾀ-0.11系山田ｵﾙﾀ-0.12系のスクリーンショットを掲載。未整理情報を逐次更新。各社ウイルス対策ソフトの対応更新。全体的にWikiレイアウトを修正しました。定着してきたのでタイトルを「山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki」に変更しました。今日は、更...
駆除方法
手っ取り早くすぐに確認１つめ：自分のハードディスクの中を見ます。 C \Program files\sys\sys.exe C \Program files\update\update.exe は見つかりますか？２つめ： CtrlキーとAltキーを押したまま、Delキー（もしくはESCキー）を１回押します。出てきたウィンドウの中から、タスクマネージャ（MSの解説）のボタンを押すとタスクマネージャが開きます。プロセスタグをクリックして見ましょう。いくつもある英語の中で、 sys.exe update.exe を探し出してください。（イメージ名という見出しをクリックすると、英数字順に並びます）見つかりましたか？あったらあなたは（´・ω・）ｶﾜｲｿｽ。残念ながら、山田オルタナティブウイルスに感染しているようで（´・ω・）ｽ。 ...
しくみ
確認未確認含め、情報を掲載します。感染手段実行型（exe）ファイルを実行することで感染。被害状況 WinnyやShareなど入手経路は関係なく発病。 0.11系は感染の有無に関わらずP2Pのコネクションを展開。 0.12系は自分と同じバージョンのコネクションだけを選定。（0.12系の方が選別精度が高い）確認済み分で感染数百十数台。プログラムについてバージョンは、Mell-1-0.12a、Mel-1-0.12、Mell-1-0.11の３種類（0.12、0.12aの違いは不明）２段階の画質でSSを出力他の感染者への相互リンク（更新時には更新日時が付くこと、同じ名前がいくつも並ぶことから、IPアドレスが変わった段階で追記している可能性あり）ウェブサイトのインデックス閲覧で、コンピュータ上の全HDD上の全ファイルへの参照が可能（HTTP...
山田ヲチスレ・テンプレ
1 このスレの唯一のローカルルールは空気を読むこと（´・ω・）ｽ感染者の方へ　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・）ｽ　・煽られても泣かない（´・ω・）ｽスレ住人（ヲチャ）の方へ　・各自「被害者さんへの（´・ω・）ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・）ｽ　- メールアドレスや個人サイトのURLや個人情報を晒すのは（´・ω・）ｶﾜｲｿｽ　- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・）ｶﾜｲｿｽ　- 950 超えたあたりで次スレを建てて誘導しないと難民や重複が発生して（´・ω・）ｶﾜｲｿｽkawaisosu@Wikittp //www2.atwiki.jp/kawaisosu/ まとめサイトttp //www3.atwiki.jp/yamada/ まとめサイトミラー山田...
感染ファイルの可能性
現在確認している感染源ファイル感染源ファイルが破壊的に増えてきたので、ファイル名だけ列挙します。該当あれば、救済スレにて列挙お願いします。 Winny、Share、Bitで同様のファイルを流通しているもしくは、現在所有している場合は、絶対に開かないで下さい。 BLOOD+ 第19話「折れたココロ」 (D-MBS 640×480 DivX5.21 120fps).avi（空白）.scr　216645834 B2006/02/20 00 20 30 マブラブ？ (一般コミック・雑誌) [ジャンプ] [2006-13] NARUTO-ナルト- No.296「伝説」.zip 11,354,437 バイト 02b90e168628cf4d5d3b4ef6e1a15c9e9bb48f5f (18禁ゲーム)[060127][BISHOP]すくーるヘブン(iso+mds+img+c...
トップページ
何かあったらしいと飛んできた人へ自分が該当するか不安でとりあえず来た人は、必ず右側の「■今北産業はここから」の各項目、リンクのまとめを見て下さい。→そろそろ沈静化しつつありま（´・ω・）ｽ。初めて山田ウイルスを知った人は、前山田ウイルスと今回の山田オルタウイルスは動きは似ていますが、確認箇所が違います。 Winnyばかりが取り上げられていますが、テンプレの通りWinny、Shareの両方での感染が確認されています。マイクロソフトの日本のセキュリティチームの Blog で有名な奥天さんが山田（オルタは書いてませんけど）にも対応しようと奮闘されているようで（´・ω・）ｽ。ふぁいと（´・ω・）ｽ。 ※悪意のあるソフトウェアの削除ツールが対応しました。 Microsoft（Windows）Updateしましょう（2006/04/12）日本のセキュリティチームの...
山田オルタナティブって何？
名前の由来感染者のほとんどがマブラブのオルタナティブ（本当は、オルタネイティブ）を持ってたため、マブラブのオルタが感染源では？ということから。 ※マブラブはオルタネイティヴなのにオルタナティブになったのは勢い・・・。　山田ウイルスにとってかわる他の者＝Alternative という意味では的を射た名前では？という意見もあり。アバマカ未対応（´・ω・）ｶﾜｲｿｽ山田ヲチスレ199 91 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/28(火) 21 22 09 ID hAlwA9ng0 89 「代わりの」って意味(´・ω・)ｽ「～である必要が無い、型にはまらない」ってのもある(´・ω・)ｽ ※今更ながらに詳細拾ってみました。こんな感じ（´・ω・）ｽ。 725 名前：[名無し]さん(bin+cue).ra...
亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0
亜種ﾞ（´・ω・）ｶﾜｲｿｽ救済プロジェクト ver.2.0 1 Name： [名無し]さん(bin+cue).rar [sage] Date： 2006/03/02(木) 01 20 58 ID lYV5CZBY0 Be このスレの唯一のローカルルールは空気を読むこと（´・ω・）ｽ感染者の方へ　・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・）ｽ　・煽られても泣かない（´・ω・）ｽスレ住人（ｦﾁｬｰ）の方へ　・各自「被害者さんへの（´・ω...
救済メール届いた人
山田ウイルスと書いてあるメールを受け取った方過去メールを送ったりテンプレがありましたが、現在はテンプレから外れていますので削除したっ（´・ω・）ｽ。不安な人は、ウイルス対策ソフトを実行して駆除方法で確認してください。 ■通報者への連絡やコメントに使って下さい。【HDD公開ウイルス】新型山田オルタナティブ★57http //live22x.2ch.net/test/read.cgi/news/11414 65254/471～～～～～～～～～～～～～471 名前：ペドリン ◆PEDOR9mJv6 [sage] 投稿日：2006/03/04(土) 21 00 52.13 ID nBKIaY4P0 446昨日は感染者だったけど、知らせてきたヤツを警察に突き出しましたムカついたのでとりあえず、相手がメッセージ送ってきたのが、「メール」と「メッセンジャー」だったので...
連絡掲示板
雑記用に作っときま（´・ω・）ｽ。 489 名前：[名無し]さん(bin+cue).rar 投稿日：2006/02/28(火) 03 53 39 ID IRGTg0qJ0 476 まだおきてま（´・ω・）ｽ? 取り合えず感染者一人だけまとめてみた（´・ω・）ｽどうすればいいで（´・ω・）ｽｶ? 寝てました（´-ω-）zzZZZ ここに貼り付けて頂ければ整理しておきますで（´・ω・）ｽ見てくれるかしら・・・。　 428さん了解（´・ω・）ｽ把握した（´・ω・）ｽ感謝っ（´・ω・）ｽ snapshotのログは1MB超えてるのがあったから、圧縮して置かせて頂きました(´･ω･)ｽ -- 428 (2006-02-28 06 36 57) ttp //www.d3.dion.ne.jp/~tiyoko...
@wiki全体から「お疲れ様その２」で調べる