【春雷】　イオナズン対策スレッド Part3

[過去ﾛｸﾞ] 【春雷】　イオナズン対策スレッド Part3 (763ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

468: 2006/04/09(日) 23:22:57 ID:TftAbHa10(2/4)調 AAS
>>465
なんか色々あるのね・・・
報告するとしたらどのスレ?

469(1): 2006/04/09(日) 23:23:45 ID:IOKbcwle0(2/2)調 AAS
>>464
小泉を模倣した新種っぽい。vc++製。イオナズンはスレ違い。
download板のみ書き込み、見た感じもしかしたら人工無能系の機能搭載かもしれない
svchost.exeとして自身をコピーする機能が見られるがレジストリを弄る処理が見あたらない

続けるならこのへんで
P2Pを狙ったニャーム・ニュイルス解析班 Part53
2chｽﾚ:download
ダウン板小泉ウィルス（仮称）対策室
2chｽﾚ:nanmin

470(4): 2006/04/09(日) 23:27:43 ID:TftAbHa10(3/4)調 AAS
>>469

解説ありがとう。

> P2Pを狙ったニャーム・ニュイルス解析班 Part53
> 2chｽﾚ:download

あ、最初に報告したスレだ・・・

> ダウン板小泉ウィルス（仮称）対策室
> 2chｽﾚ:nanmin

こっち行ってきます。

・・・・とその前に、シマンテックとかに検体提出すべき?

471: 2006/04/09(日) 23:28:31 ID:R3yywanF0(9/9)調 AAS
最近ウイルスにしては変わったレスが増えてきたっけな・・・・・・
亜種多杉

472: 2006/04/09(日) 23:29:39 ID:zmmLbQIW0(2/2)調 AAS
>>464
なんかヤバイ文字列がｲﾊﾟｰｲあるな
アンチウイルスソフトのベンダーに送っとけ

473: 2006/04/09(日) 23:30:03 ID:azCL6P1Y0(8/8)調 AAS
>>470
検体はｵｲﾗ提出しときます('A`)ﾉ
あ、あぷろだのファイルは消しても大丈夫かもよ

474(1): 某所の人 ◆Y39/vakKjY 2006/04/09(日) 23:31:25 ID:dTMPAlWb0(4/5)調 AAS
>>470
確認。
実際にVMで実行させてみたが自爆(自分で自分を終了)した('A`)

さくっとTrendMicroに送信

475(1): 2006/04/09(日) 23:32:02 ID:7kNABm1Z0(1)調 AAS
>>470
とりあえずシマンテックには送っておいたよ

476: ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI 2006/04/09(日) 23:35:06 ID:9igiaLxh0(6/6)調 BE AAS
>>464
シマンテック・キングソフト・マカフィーに送りました。

こちらのブラウザメールからavast!のほうは送れてないようです。
どなたか送ってくだちい。

477: 2006/04/09(日) 23:35:35 ID:TftAbHa10(4/4)調 AAS
>>465-475
みんなありがおつ。

>>475
たった今自分も送っちゃった・・・('A`)
うぷろだのは消しときます。

478: 某所の人 ◆Y39/vakKjY 2006/04/09(日) 23:39:20 ID:dTMPAlWb0(5/5)調 AAS
>>464
連レス。
VirusTotalに食わせたら全部no virus found・・・('A`)

479(2): 2006/04/09(日) 23:58:25 ID:LSurwLGxO携(1)調 AAS
ここに来てる人ってVM持ち多いの？

480(1): 2006/04/10(月) 00:02:41 ID:G0Eiefv/0(3/3)調 AAS
あれ？Virus Total復活した？

481: 某所の人 ◆Y39/vakKjY 2006/04/10(月) 00:16:13 ID:eN1EuaYT0(1/2)調 AAS
>>480
普通に使えますよ。
混雑してるとメルアドつっこめと出てきて入力してしばらくすると結果がメールで届きます

482(1): arc ◆arc/U573Xw 2006/04/10(月) 00:24:44 ID:044GUJHg0(1)調 BE AAS
>>479
ビジュアルメモリのことかと思った。

483: 2006/04/10(月) 00:31:58 ID:mk+DPyQ50(1)調 AAS
>479
今、β版だけどフリーだよ。

484(2): 2006/04/10(月) 01:31:58 ID:2AOX0LLg0(1)調 AAS
>>470の件だけどシマンテックからTrojan.Sufiageだと返信が来たよ。

485(1): 2006/04/10(月) 01:47:18 ID:cljzWxXx0(1)調 AAS
節穴しなくてもsufiageになるのか・・

486: ｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI 2006/04/10(月) 01:52:18 ID:1/UsLaE40(1)調 BE AAS
>>484
やっと確認。
メールが来た時点（0:37）でftpのタイムスタンプは2006年4月9日 23:34:59
もう一度DLしたら2006年4月10日 0:48:39

487: 水色＠飛行石 ★ 2006/04/10(月) 02:14:01 ID:???0 AAS
>>484-485
亜種はまあある程度は一括りしてるんじゃないですかねー。
細かく分けていくときりがないですしー、要は検出できれば
いいわけでー。

488: 2006/04/10(月) 02:29:57 ID:uYwgdfgK0(1)調 AAS
　ニュース議論板に爆撃する亜種ともどもAvastに送付しました。
　fusiana ageマルウェアとは作りが全然違うけど、シマンテックは同じ
名前でくくっちゃうんですね。水色＠飛行石 ★さんのいうとおり、検出
できればいいわけでー。うんうん。

【ご参考】
P2Pを狙ったニャーム・ニュイルス解析班 Part53
2chｽﾚ:download

489(1): 某所の人 ◆Y39/vakKjY 2006/04/10(月) 07:47:35 ID:eN1EuaYT0(2/2)調 AAS
>>474 の補足
Winsockの初期化に失敗してて自己終了してた模様。
15秒くらいでプロセスが落ちたらWinsockで落ちてます。＞各位

490: 2006/04/10(月) 08:12:55 ID:ySz4jrYr0(1/6)調 AAS
>>489
vmware対策してるウィルスも一部あるようだ

491: 2006/04/10(月) 08:32:59 ID:gIeAkGfq0(1)調 AAS
それなら15秒もかからんだろう

492: 2006/04/10(月) 08:37:41 ID:R/Nf8/vPO携(1)調 AAS
逆にそう思わせるために１５秒なのかも。

493(1): 2006/04/10(月) 09:19:28 ID:86nzR1130(1/2)調 AAS
全部の板でBE導入すりゃいいのん

494: 2006/04/10(月) 09:54:47 ID:50SabZkh0(1)調 AAS
>>493
>337
>446

書き込みできなくなるだけで、アクセスは無くならない。

495(1): 2006/04/10(月) 11:14:43 ID:GxdEAxCq0(1/8)調 AAS
bbs.cgiに対するアクセスはdenyしたら？患者PC

496: 2006/04/10(月) 11:45:10 ID:3dEcrO7U0(1/3)調 AAS
ダウソとVIPを閉鎖しよう。
解決にはならないが被害は激減するだろうし。

497: 2006/04/10(月) 11:45:18 ID:86nzR1130(2/2)調 AAS
>>495
ほとんどのプロバイダーがDHCP割り当てだから
書き込めない人多数になりますよ

書き込み用cgiを別URLにすりゃいいんですけどね
もしくはログイン経由で別のcgi経由して書きコさせればいいんだけれども
書き込みできない人はこちら、みたいな。

完全にcgiを叩くものを0にするのは無理な話。
負荷を分散させるシステムを作るか、負荷を起こさせないシステム設計すべき

498(2): 2006/04/10(月) 12:06:46 ID:7QWxSA0gO携(1/8)調 AAS
そういえばこのイオナズンはネット上の場所しかアクセス出来ないのかな。

ローカルファイルが可能なら画面上にそんなファイルねーよとダイアログがだせそうだが。

499: 2006/04/10(月) 12:19:49 ID:vNnQrKPo0(1)調 AAS
>>498
*.2ch.netにしか爆撃できないように内部処理してある気がする。
bbspinkには爆撃できなかったし、localhost指定でも無理だと思う。
仮に存在しないターゲットに打てても、エラー表示はしないとも思う。

500: 2006/04/10(月) 12:21:28 ID:bLI0RDnv0(1/2)調 AAS
>>498
バックグラウンドで動いてるソフトは致命的なエラーでも
でない限りは何もメッセージは出さないと思うが。

501: 2006/04/10(月) 12:22:55 ID:7QWxSA0gO携(2/8)調 AAS
そっか。ありがとう。

ホントに焼くしか手がないのね。

502: 2006/04/10(月) 12:36:36 ID:DeMLSFIR0(1)調 AAS
山田オルタのドライブシュートを思い出したｗ

503: 2006/04/10(月) 12:40:55 ID:1DqOt6jJ0(1/2)調 AAS
専用のオンラインスキャンプログラムをつくってサイトに誘導するとかすればどう？
あるいは、スキャン＆駆除ツールを配布するとか...

技術的なことをわかってないで書いてるけどそうすれば少しはちがうんじゃないかな？

504(1): 2006/04/10(月) 12:47:01 ID:y4z76Eim0(1)調 AAS
誰がつくるねん
餅は餅屋ってことで検体捜索・提供に力を注いだ方がいいっしょ

505(1): 2006/04/10(月) 12:49:21 ID:4g/nDb3v0(1/3)調 AAS
とりあえずハニーポットでも作ってみたら？
2ch板:bot とかをでっちあげて、
そこのbbs.cgiを叩くと自動的に焼かれる仕組みを作る

で、あとは定期的にこの板への攻撃命令を出すと

506: 2006/04/10(月) 12:49:24 ID:7QWxSA0gO携(3/8)調 AAS
IEでみれば広告と一緒に何かしら出来るかもね。
でも専ブラだとわかんないしトロイの木馬に感染していない人だけカキコ出来ればいいなぁ。

あとBeログイン必須だけどカキコしても表示しなければ匿名性は保証されるし、賛成ですん。

507: 2006/04/10(月) 12:50:03 ID:1DqOt6jJ0(2/2)調 AAS
>>504
なるほど、ネラーならだれかやれそうな人がいるんじゃないかとおもったんだけど。
2ch.netなら誘導できるって読んだからそうすれば一気に発動してオンラインスキャンの
ページへ呼び込み、スキャンをかけて駆除できるかなぁと思ったんだけどね。

508(1): 水色＠飛行石 ★ 2006/04/10(月) 13:19:52 ID:???0 AAS
別に自動の仕組み作らなくてもー、fusiana可能な板に
誘導して書き込ませれば、一気に焼けますけどねー。

それで昨日は1日焼きにしてましたからー、そろそろ全て
外れてる頃かなーと思いますー。

現段階のリストに更新して（共有は抜いて）、再度焼きますかねー。

509: 2006/04/10(月) 13:22:56 ID:ySz4jrYr0(2/6)調 AAS
>>508
強制ふしあなの板なら何個かあるけど
ふしあな不可能な板があるの？

510: 2006/04/10(月) 13:31:20 ID:7QWxSA0gO携(4/8)調 AAS
デフォネームがフシアナの板じゃないのん？

個人的にtasukeruyoの方が好きだなぁ。

511: 2006/04/10(月) 13:35:42 ID:L0YtEY/x0(1)調 AAS
bbs.cgiに負荷掛けたくないなら爆撃命令書いた924で
鯖のないところに誘導すればいいんじゃね？

512: 2006/04/10(月) 13:41:52 ID:7QWxSA0gO携(5/8)調 AAS
？

？？？？
なんで爆撃する必要があるんだ？

わかりましぇ～ん

513: 2006/04/10(月) 13:46:23 ID:7QWxSA0gO携(6/8)調 AAS
鯖がないからエラー吐く
↓
そっから抽出

ってことか？そしたら永遠に書き込めないから返って負荷が増えそうな希ガス

514: 2006/04/10(月) 14:13:39 ID:Dx+Lg0Xr0(1)調 AAS
>>482
それも持ってる。
しかも２０個ｗ

515: 2006/04/10(月) 15:11:36 ID:He6F/LZU0(1)調 AAS
だれかイオナズンを発動させるbot本体を捕獲できたんすか？

516(1): 外野ｧｧﾝ 2006/04/10(月) 15:14:35 ID:7WtN3tfy0(1/2)調 AAS
>>505 の方法で
bbs.cgiをたたくとIEが起動して「おまえのPC、ウィルスに感染しとるでぇ」っていうhtmlを表示させることはできたりしないの？

517: 2006/04/10(月) 15:27:58 ID:4g/nDb3v0(2/3)調 AAS
>>516
普通に考えて無理だべ
攻撃用のスクリプトが何使ってるか知らんけど、たぶんIEコンポーネントは使ってないでしょ
PerlなりRubyなり、スクリプト言語的なもんで書き込み処理を行なわせてるだろうから

518: 外野ｧｧﾝ 2006/04/10(月) 15:58:41 ID:7WtN3tfy0(2/2)調 AAS
だめかー
そりゃそうだよなぁ　外部からアプリケーション起動できちゃったら
セキュリティ上問題あるもんなぁ

519: 2006/04/10(月) 16:36:46 ID:QQM/Zp210(1)調 AAS
>>462
乙
すげーｗｗｗｗｗｗマジだｗｗｗｗｗｗ

520: 2006/04/10(月) 18:00:13 ID:bn/20/BB0(1/4)調 AAS
感染者に外部から積極的に連絡を取る方法はないと考えて良いよ。
プロバイダの協力があれば別だけど。

実は何人か連絡とる方法のある人がいたんでコンタクトを試みたのよ。
２日経つけど何の反応もないのよね。
そういう人なんだよ。感染してる人って。

521: 2006/04/10(月) 19:21:43 ID:GxdEAxCq0(2/8)調 AAS
偽bbs.cgi用意して、データ送信すると書き込み成功の画面返すけど結果をスレに反映させないなんてことしたらどうなるんだろう。
BOTは永久にその架空スレを攻撃し続けるのかな？

★偽bbs.cgiのソース★
<html lang="ja">
<head>
<title>書きこみました。</title>
<meta http-equiv="Content-Type" content="text/html; charset=shift_jis">
<meta content=5;URL=../pcqa/index.html http-equiv=refresh>
</head>
<body>書きこみが終わりました。<br><br>
画面を切り替えるまでしばらくお待ち下さい。
</body>
</html>

勘違いして攻撃し続けるなら、他のイオナズンを阻止できるけど。

522: 2006/04/10(月) 19:24:44 ID:+9YXMBag0(1)調 AAS
別にメッセージなんざ見ちゃいないだろう

523: 2006/04/10(月) 19:33:46 ID:ySz4jrYr0(3/6)調 AAS
>>552
<title>書きこみました。</title>

<body>書きこみが終わりました。<br><br>
画面を切り替えるまでしばらくお待ち下さい。
この辺は必要

524: 2006/04/10(月) 19:34:11 ID:bn/20/BB0(2/4)調 AAS
命令一回で一回書き込みを試みる、だと思う。
仮に延々と攻撃し続けるようになったら今度はDoSアタックとしての効果が出るな。
あの数だと。

525: 2006/04/10(月) 19:38:21 ID:E8g0qbiq0(1)調 AAS
1000台以上ある時点で、スレをあっさり潰すから十分なんじゃね？

526(2): 2006/04/10(月) 19:40:19 ID:GxdEAxCq0(3/8)調 AAS
ふと思ったんですけど
イオナズンの呪文は、
A)鯖名
B)板名
C)スレ番号
D)書き込み内容

で構成されているんですよね。チェックして無いなら、たとえば
A = www.example/foo
B = tekito
C = 1234567890
D = テスト

とすると、外部ﾘﾝｸ[cgi]:www.exampleに攻撃する予感。

527(1): 2006/04/10(月) 19:41:10 ID:7TLp8xpq0(1/5)調 AAS
>>526
このスレをよく読んでから書けアホ

528(1): 2006/04/10(月) 19:44:16 ID:3dEcrO7U0(2/3)調 AAS
アホはお前だろ。
説明できないなら失せろ。

529: 2006/04/10(月) 19:45:43 ID:7TLp8xpq0(2/5)調 AAS
>>528
仕方ないな。>>242をよんでみなさい。

530: 2006/04/10(月) 19:45:44 ID:tvgSymqp0(1)調 AAS
はどうけーん

531(2): 2006/04/10(月) 19:47:19 ID:bn/20/BB0(3/4)調 AAS
A = www.example/foo.2ch.net
だったらどうだろう？

532(1): 2006/04/10(月) 19:47:34 ID:7QWxSA0gO携(7/8)調 AAS
>>526のAに2ch.netが入っていればなんでも書き込むのかな?

っていう意味じゃないの

533: 2006/04/10(月) 19:49:21 ID:2HMgN2MGP(1)調 AAS
外部ﾘﾝｸ[html]:www.mahoroba.ne.jp か？

534(1): 2006/04/10(月) 19:49:39 ID:7TLp8xpq0(3/5)調 AAS
>>532
そういうことか。それなら2ちゃんと同じ使用のbbs.cgiがあれば書き込むだろうな。

535: 2006/04/10(月) 19:50:14 ID:GxdEAxCq0(4/8)調 AAS
>>527
だれか鯖名にｽﾗｯｼｭ入れて試した人いる？

----
まあ、使い道は自宅鯖にアクセスさせてログ取るとか、２ちゃんねる以外の鯖にDDoSさせるとか（っておい）
・・・警察にやれば間違いなくﾀｲｰﾎだろうからやらないでねｗ

536: 2006/04/10(月) 19:50:29 ID:OAxb1dJB0(1)調 AAS
>>534
404なURLでもF5アタックになるような。

537(3): 2006/04/10(月) 19:50:51 ID:ySz4jrYr0(4/6)調 AAS
qb6.2ch.net.ddns.org
なら爆撃するかも

>531
それ正引きできるのか？

538: 2006/04/10(月) 19:51:39 ID:7TLp8xpq0(4/5)調 AAS
>>537
/のあとに.2ch.netとかはできないよな。

539: 2006/04/10(月) 19:55:56 ID:ySz4jrYr0(5/6)調 AAS
詳細(たぶん)

A)鯖名 - nslookup可能なもの "/"を含んではいけない
B)板名(英数字) - 空白不可
C)スレ番号 - 10桁固定
D)書き込み内容 - 一応、制限無し

540: 2006/04/10(月) 19:57:39 ID:bn/20/BB0(4/4)調 AAS
>>537
正引きできる必要があるのね。

でだ、それってDDNSサービスでワイルドカード使ってて
2ch互換の板を使ってる場合は打てるかもって事だよね。

541: 2006/04/10(月) 19:57:41 ID:GxdEAxCq0(5/8)調 AAS
>>537
正引きしてからIPアドレスで攻撃するルーチンがある？それだとダメ。

>>531
キーワードは2ch.net込みか

542(1): 2006/04/10(月) 20:00:00 ID:ioeBEcgY0(1)調 AAS
A : localhost

いやなんでもない

543: 2006/04/10(月) 20:02:21 ID:GxdEAxCq0(6/8)調 AAS
>>542
正引きしてチェックだとNGだけど
localhost/2ch.netなら出来るかもしれない。

自分自身に3分毎に砲撃しても効果はいまひとつだろうけど

544: 2006/04/10(月) 20:09:38 ID:GxdEAxCq0(7/8)調 AAS
・・・良く考えたら、URL生成してからアクセスするルーチンじゃないとだめか
www.example/foo.2ch.net　に対するソケット作ったらアクセスできないなorz

エラー出して止まったら丁度いいけどｗ

545(1): 2006/04/10(月) 20:44:34 ID:Bv0CVdbm0(1)調 AAS
あんまりアホアホ言ったりこの際閉鎖しようとか言うと、
傍から見ると犯人に見えたりするから注意だ。
別に掘られても問題ない人間ならいいが

546: 2006/04/10(月) 20:47:18 ID:bLI0RDnv0(2/2)調 AAS
【今日の言葉】

　　「あほあほ閉鎖」

547: 2006/04/10(月) 20:54:28 ID:GtXvHJux0(1)調 AAS
俺の肛門はあまりにもアホアホなのでこの際閉鎖しようかと思う

548(1): 2006/04/10(月) 20:59:16 ID:3dEcrO7U0(3/3)調 AAS
>>545
でも、こうなる事は予想はできたけどな。
ここ数年、あまりにも外部に迷惑をかけ恨みを買い過ぎた。
いつかその矛先が逆に2chに向く、ありえない話じゃなかったからな。

俺は今回の件は単体の事例じゃなくて、
今後何度も起きる大規模荒らしの前兆だと思ってる。

549: 2006/04/10(月) 21:07:32 ID:7QWxSA0gO携(8/8)調 AAS
ん？犯行予告？

きたらみんなで解析するの面白いお。

550(2): 2006/04/10(月) 21:17:00 ID:GxdEAxCq0(8/8)調 AAS
>>548
ちなみに、まだひろゆきは警察に通報するというカードは切ってないね。
明らかな、２ちゃんねるに対する妨害行為だから捕まれば懲役刑もありうるんだけど

串アクセスでも米国の串使ってたら作者は死亡ほぼ確定。米国は串のログ取らないといけない法律があるから、その気になれば掘れる。

551: 2006/04/10(月) 22:23:42 ID:Xqx79ODb0(1/2)調 AAS
>>550
ビンゴ
2，3番目が雨串だった。
OrgName: Comcast Cable Communications, Inc.
Country: US
(長すぎると言われたんで名前欄と本文省略。前スレより)
＞13 ：田吾作 ★ ：2006/04/09(日) 00:08:25 ID:???0 ?#
＞>>3
＞<><>2006/04/08(土) 23:58:41.96 SiERaLyW0<><>. exe<>61-60-21-226.HINET-IP.hinet.net<>61.60.21.226<> ( )<>Monazilla/1.00 (JaneStyle/2.23)
＞<><>2006/04/09(日) 00:02:30.12 uI2XbFoZ0<><><>CDN-CE-INFLOW-T1-01.inflow.pa.bo.comcast.net<>68.87.64.117<><>Monazilla/1.00 (JaneStyle/2.23)
＞<>sage<>2006/04/09(日) 00:03:09.21 uI2XbFoZ0<><><>CDN-CE-INFLOW-T1-01.inflow.pa.bo.comcast.net<>68.87.64.117<><>Monazilla/1.00 (JaneStyle/2.23)

552(1): 2006/04/10(月) 22:28:30 ID:ySz4jrYr0(6/6)調 AAS
>>550
米国は串のログ取らないといけない法律がある
これはいいけど
米国は串のログ取らないといけない法律がある = 串のログが入手可能ではない

553(1): 2006/04/10(月) 22:30:45 ID:0WMtbVRE0(1)調 AAS
発信元は特定出来るともうけど、作者はどうやってさがすのでしょ？

554: 2006/04/10(月) 22:58:37 ID:4g/nDb3v0(3/3)調 AAS
ま、そこから先は捜査権が無いとね
逆に言えば、捜査権さえあれば罪名なんていくらでもでっちあげられることは
Winny作者の逮捕で証明済みなわけで

555(1): 2006/04/10(月) 23:05:50 ID:rFgW3dgd0(1)調 AAS
>>553
殴って吐かせんじゃねーの、やっぱ

556: 水色＠飛行石 ★ 2006/04/10(月) 23:16:39 ID:???0 AAS
捜査権はどうやったら発生するんですかー？

557: 2006/04/10(月) 23:18:10 ID:Xqx79ODb0(2/2)調 AAS
>>555
えいっ！このっ！糞ルーターがっ！
さっさとっ！作者をっ！吐きやがれっ！

558(2): 2006/04/10(月) 23:19:14 ID:7TLp8xpq0(5/5)調 AAS
まず捜査令状が裁判所から出ないと取り調べできない。
PC押収して不起訴とかなると警察の恥だから現状では発信元が分かっても証拠がなくて無理。

559: 2006/04/10(月) 23:54:34 ID:f7GO6gSj0(1)調 AAS
>>558
なんで証拠がないの？

560: 2006/04/11(火) 00:17:55 ID:UB0l1Oql0(1)調 AAS
ちょっｗｗｗ

＞外部ﾘﾝｸ:espio.air-nifty.com
＞意外にあっさり開示するのねｗ

561(2): 水色＠飛行石 ★ 2006/04/11(火) 00:25:51 ID:???0 AAS
>>558
その前に被害届がいるんじゃないですかー？

でー、届けを管理人さんが出すと思いますかー？

562: 2006/04/11(火) 00:29:19 ID:ez8GW8cw0(1)調 AAS
誰かわざと自分のPCをゾンビにして被害届けだせよ

563: 2006/04/11(火) 00:43:50 ID:AF10sIcA0(1)調 AAS
>>561
お気に入りの板ぶっ壊されたら出すと思う。

というのは冗談で、只でさえ裁判で忙しいだろうから出さないだろうね。その意思があるのか無いのかのレスはまだ無いと思うけど。

564: 2006/04/11(火) 00:48:00 ID:TAgo+D320(1)調 AAS
>561
Jim-sanなら出せないかな？　
対外的には管理人と言えないこともないし。
そういう意味ならおいちゃんでもいいんだけど、
米国内ならやりとりも早そう。

565(1): 2006/04/11(火) 01:41:24 ID:2D+8FfsvO携(1/2)調 AAS
まあ、2chは裁判所に訴えない、と舐められてるのかもしれんしな。
たまには気紛れで訴えてみるのもよかろう。
ま、ぴろしきの気分によるだろうが。

566: 2006/04/11(火) 02:59:18 ID:xxQHg6q90(1)調 AAS
別に被害届けじゃなくてもいいんじゃないんですかあ？
これだけ悪質なら通報だけでも動いてくれるんじゃないんですかあ？
インターネット110番とか

567: 2006/04/11(火) 03:48:13 ID:IPoHL50KO携(1)調 AAS
被害届け出したり裁判したりすれば、、
2chが白旗あげて法に頼ったという事が広く世間に知られる訳で。
そうなれば攻撃が減るかというと、増える事が予想される訳で。

568: 2006/04/11(火) 03:49:01 ID:RSNWbqAQ0(1)調 AAS
そんな親切な団体がいると思うんですかあ

569: 2006/04/11(火) 04:01:49 ID:lMw6ro70P(1)調 AAS
持ってくとすればこの辺とかなのかな？

外部ﾘﾝｸ:www.cybersafety.go.jp
外部ﾘﾝｸ[htm]:www.npa.go.jp

570: 2006/04/11(火) 05:30:34 ID:2D+8FfsvO携(2/2)調 AAS
勝ち負けは俺にはよく分からんが、個人的には訴える必要はないと思うがね。
そもそもイメージ的に、2chは「訴えられる側」であって「訴える側」ではなかろうｗ
なあに、小泉だってイオナズンだって対応できてるんだ。今後もどうにかなるだろうさ。

このままイオナズンも風化させていくのが良いかもな。
所詮、大したプログラムではない。2ch史に組み込む価値はない。

571(1): 2006/04/11(火) 05:33:17 ID:E3iUgUqC0(1)調 AAS
逆に考えて(ry

ゾンビPCがすべてUDに回ればおｋ

572(1): 2006/04/11(火) 05:45:28 ID:PbaQNCTg0(1)調 AAS
>>571
感動しｔ（ｒｙ

PCが外部アクセスを繰り返してても、HTTP鯖として動いてても、ドライブシュートされても気付かない輩だ。
UDを勝手に動作させても、nyだかshareだかが100%CPU取ってるとでも思うだろう。
．．．善行を押し付けるウィルス作成が、一連のウィルス作者の免罪符になりかねないのには閉口するが。

573(1): 2006/04/11(火) 09:59:55 ID:gxj+TuGz0(1)調 AAS
また、こんなレスがあったので、念のために張っておくよ。

ヲチャ回帰（´・ω・）ｶﾜｲｿｽ山田ヲチスレ 222
2chｽﾚ:download

＞322 名前：0918526486[] 投稿日：2006/04/11(火) 09:22:20 ID:elSEVxgB0
＞0918677362
＞7736112441
＞6429145266

＞324 名前：6527411099[] 投稿日：2006/04/11(火) 09:23:53 ID:elSEVxgB0
＞7323216804
＞6154500630
＞2658200311

＞325 名前：9081508347[] 投稿日：2006/04/11(火) 09:26:05 ID:elSEVxgB0
＞1105124233
＞1323151562
＞1620200572
＞end

574: 2006/04/11(火) 11:14:52 ID:JVIg4ox30(1)調 AAS
>>572
善行というか偽善だけどな

やらない善よりやる偽善ってことで、漏れもやってるｗ

575(1): 2006/04/11(火) 15:16:52 ID:MLEfQ3hf0(1/2)調 AAS
いまのところ「ウイルス作成罪」は成立してないからねえ（国会で審議中）
まあ、警察がその気になったら、罪名なんてどうとでもなるんだけど

「Winnyウイルス作成者を初の逮捕、ボットネットも構築の疑い」
てな見出しの記事になって話題になるのは確実なので、初物好きな警察なら手を出すかもね

ま、そこまでのやる気があるかどうかは疑問だけど
社会的に大話題になったウイルスだし、たとえ亜種でも作者を逮捕して名を上げたいと考える所はあるかも

576: 2006/04/11(火) 15:31:47 ID:/eA2kdTS0(1)調 AAS
>>575
そういうの、京都府警が好きそうだね

577(1): 2006/04/11(火) 16:19:28 ID:8Rrm+KN/0(1)調 AAS
それならキンタマ作者をとっくに逮捕してないとおかしい

578: 2006/04/11(火) 16:55:19 ID:pI+DB8F70(1)調 AAS
なにがあっても全部Winnyのせいにするから無理
winny＝ウィルスそのものだとか報道してる局も決して少なくはないし

579: 2006/04/11(火) 18:15:12 ID:MLEfQ3hf0(2/2)調 AAS
>>577
ま、そのあたりはキンタマ作者に迫るだけの技術力が無いだけの話で
というか、一般にウイルスの作者を追い詰めるのは、作者側のエラーが無いとかなり難しい

で、今回の場合だと、
解析前の段階で発動スレを立てた人間≒作者もしくは作者に極めて近い人物
だから、シッポは見せてるわけなんで、チャンスといえばチャンスなんだよね

まあ、そういう能のある捜査官がいれば、とっくにぴろゆきに協力要請ぐらいしてるわけで・・・・
実際には無理でしょうな

580: 2006/04/11(火) 20:25:42 ID:tq4DmaOE0(1)調 AAS
みせしめがわりに、いっちょやっとくか
と考える警察の中の人がいてもおかしくない
そう考えると、被害規模の割に大々的に報道されたのはなぜかということも
かんぐることも、できないわけではないわけでもないかもしれないような

581: 2006/04/11(火) 20:32:31 ID:JX4+F9qv0(1/13)調 AAS
VIPの過去ログから犯人のシッポを漁ってみるか。

582(1): 2006/04/11(火) 21:09:37 ID:JX4+F9qv0(2/13)調 AAS
漁ってみた。
イオナズンが解明される前にVIPで「. exe」スレを立てた奴と
ゾンビPCへの指令を書いている奴をピックアップ。

1/12
2chｽﾚ:news4vip 2006/03/16 00:40:47.93 ID:CY/wv78t0
2chｽﾚ:news4vip 2006/03/16 00:41:36.21 ID:WJkud3k20
2chｽﾚ:news4vip 2006/03/18 00:21:24.89 ID:9SHypSnO0
2chｽﾚ:news4vip 2006/03/18 00:25:03.44 ID:Zswq7Vwx0
2chｽﾚ:news4vip 2006/03/20 00:38:25.07 ID:IA3+abBj0
2chｽﾚ:news4vip 2006/03/20 00:41:15.46 ID:dkfYp6uk0
2chｽﾚ:news4vip 2006/03/20 11:35:29.22 ID:wlLjHBRN0
2chｽﾚ:news4vip 2006/03/20 11:39:14.77 ID:o5paP4Ye0
2chｽﾚ:news4vip 2006/03/20 23:58:55.64 ID:fCyAlNWL0
2chｽﾚ:news4vip 2006/03/21 00:01:33.90 ID:zouJx7/b0

593: 2006/04/11(火) 21:17:21 ID:JX4+F9qv0(13/13)調 AAS
12/12
2chｽﾚ:news4vip 2006/04/05 23:12:49.23 ID:ydRrGbdY0
2chｽﾚ:news4vip 2006/04/06 16:58:42.39 ID:e6YrY7LT0
2chｽﾚ:news4vip 2006/04/06 17:28:39.71 ID:3eZ4hO3R0
2chｽﾚ:news4vip 2006/04/06 17:29:39.29 ID:3eZ4hO3R0
2chｽﾚ:news4vip 2006/04/06 17:29:42.42 ID:PTCjf0ps0
2chｽﾚ:news4vip 2006/04/06 17:30:17.46 ID:PTCjf0ps0
2chｽﾚ:news4vip 2006/04/07 02:03:51.37 ID:/5b8gJ/q0
2chｽﾚ:news4vip 2006/04/07 02:04:46.90 ID:2VKsxN+o0
2chｽﾚ:news4vip 2006/04/07 02:05:08.54 ID:2VKsxN+o0

以上。1つくらい生で書いてないかなあ・・・

594: 2006/04/11(火) 22:36:36 ID:yftk2MjE0(1)調 AAS
乙

上下前次 1-新書関写板覧索設栞歴

あと 169 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ

ぬこの手ぬこTOP 0.027s