感染者の方へ
・相談に乗るスレ住人もいる事もあるので、恐れずに最新レスを確認して書き込み（´・ω・） ｽ
・煽られても泣かない（´・ω・） ｽ
スレ住人（ヲチャ）の方へ
・各自「被害者さんへの （´・ω・） ｶﾜｲｿｽ」の念を忘れずに良心に従って行動してください（´・ω・） ｽ
- メールアドレスや個人サイトのURLや個人情報を晒すのは （´・ω・） ｶﾜｲｿｽ
- 感染しているマシンのURLを晒して被害を拡大するのは（´・ω・） ｶﾜｲｿｽ
->>950 超えたあたりで次スレを建てて誘導しないと難民や重複が発生して （´・ω・） ｶﾜｲｿｽ
ｵﾙﾌｪｰﾌﾞﾙ（´・ω・） ｶﾜｲｿｽ 山田ヲチスレ 1042
http://awabi.2ch.net/test/read.cgi/download/1332178640/
kawaisosu@Wiki
ttp://www2.atwiki.jp/kawaisosu/ まとめサイト
ttp://www3.atwiki.jp/yamada/ まとめサイトミラー
山田オルタナティブ（´・ω・）ｶﾜｲｿｽ@まとめWiki - トップページ
ttp://www9.atwiki.jp/y_altana/
ニュイルス日誌 by 通報屋◆Y39/vakKjY氏
ttp://blog.livedoor.jp/antiny_virus/ 山田ウイルスチェックツールあり
ハマーの出張所 by ハマー◆wEzG8/hlSg氏
ttp://www.geocities.jp/dkstr_hamar/index.html 感染レポートほか多数
ttp://www.geocities.jp/dkstr_hamar/kawaisosu/dokuro.html ドクロまとめ
ttp://www.geocities.jp/dkstr_hamar/alter/alter.html 山田オルタまとめ
（´・ω・） ｶﾜｲｿｽ について by 河磯洲◆uuyy3yUfyc氏
※山田ウイルスは初期型以外はアンチウイルスソフトで未対応<削除不可能>です。
オンラインスキャンで検出されない場合は手動で削除することになります。
※通報屋さんならびに山田対策屋さんは、このスレにてウイルス検体を収集されている方です。
削除のお手伝いもされますが、あくまでもスレ内でのボランティアです。
個人質問メールは送らずに、スレ内に書き込むようにしてください。
手順
1､>>1のニュイルス日誌にある＜山田ウイルスチェックツール＞を使い検査してください
※結果をこのスレに書き込んでもらえればスレ住人が駆除をお手伝いします
2､>>1のまとめサイトにある＜山田ウイルスとは＞の項を参考に駆除をしていきます
※山田ウイルスの多くはsvchost.exeとして活動していますがOSの起動に必要なものもあり
削除には注意が必要です
3､駆除が出来たかどうかの確認にはまとめサイトの＜串での確認方法＞を参考にして下さい
※感染した可能性のあるファイル名(ハッシュ、キー情報など)が分かるようでしたら
このスレに書き込んでいただければ幸いです、今後の山田ウイルス対処の参考になります
駆除後の対処
このウイルスはデスクトップ画像をアップするだけでなく
感染者のHD内のデータを他者が持ち出すことも可能です
メールアドレスやウェブサービスのID、パスワード、その他個人情報を変更又は削除することをお勧めします
ドネーションウェア
山田ウイルスチェックツールはドネーションウェアです。
支払義務や金額設定はありませんし、感謝の気持ちを表明するだけでもいいのです。
欧米ではポピュラーですが、こういった尊い行為にナンクセ付ける厨はVIP以下に他なりません。
・Mell-1-0.11、Mell-1-0.12、Mell-1-0.12A、Mell-1-0.12Bの4種類。
・最古の存在確認は1月23日、現在、爆発的に感染が広がっている。
・ny、洒落の両方での感染が確認されている。うpロダでも感染する可能性あり。
・感染するとny、洒落を起動していなくとも関係なく自立Webサーバを起動、
感染者同士のPCをLINKさせ、HDDを全公開し、外部からアクセスも可能にしてしまう。
・sys.exeとupdate.exeを削除しても復活したとの報告もあり、別に卵が存在している？
・感染者によってエロゲ、アニメ、音楽など収集ジャンルがまちまちなため、感染源がいまだに不明。
・拡張子exe、scr、com、bat、pif、cmdは要注意
【感染確認方法（とりあえず安心程度）】
・タスクマネージャでSys.exe及びUpdate.exeの有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
・Program filesフォルダにsysフォルダとupdateフォルダが存在すれば（´・ω・） ｶﾜｲｿｽ
・コマンドプロンプトからnetstat -anoと打ち込み
Local Addressに80、8000、8080の有無を確認。存在すれば（´・ω・） ｶﾜｲｿｽ
【感染確認方法（ほぼ確実）】
ttp://www.excite.co.jp/world/english/web/等のウェブページ翻訳可能な翻訳サイトで
以下を入力して翻訳
http://（自分のIP)/C:/
http://（自分のIP):8080/C:/
http://（自分のIP):1080/C:/
http://（自分のIP):8000/C:/
翻訳不可能＝見えない（´・ω・） ｽ
翻訳可能＝外部から見える＝（´・ω・） ｶﾜｲｿｽ
【主な被害】
・2段階の画質でSSを出力し、他の（´・ω・） ｶﾜｲｿｽな香具師へ相互リンク
・アップロードらしきフォームで、コンピュータ上の全HDD上の全ファイルのHTTPでのダウンロードを可能にする
【主な活動】
・Program filesフォルダにsysフォルダとupdateフォルダを作成する
・最初の時点ではsys.exe、再起動後にupdate.exeとして動く
・update.exeのほうはHDDには現存せず
・起動ごとにsys.exe→update.exe→sys.exeとファイル名を変え活動
・起動時には引数として前述のTripが渡されている
・実体あるのはC:\Program Files\で、sys.exeの時はsysフォルダ
update.exeのときはupdateフォルダに居座る
・フォルダ内には実体とreadme(拡張子無し、文字化けして読めない)、2つのフォルダを作成
・フォルダの一方は空、もう一方は
他の（´・ω・） ｶﾜｲｿｽな香具師らを繋ぐリンク用のキャッシュファイル
・UPnP対応で穴を空ける
・起動はレジストリのスタートアップに下記の2つが登録
・HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> WINDOWS -> CURENTVERSION -> RUN
名前： sys.exe データ： "c:/program files/sys/sys.exe"20060223042347170169115
名前： update.exe データ： "c:/program files/update/update.exe"
・ポート80、ポート8080の空き領域を使う
（そのほかのポートを使う場合もある模様）
・Mell-1-0.12a、Mell-1-0.11の同時起動が可能。その場合は
それぞれ80ポートと8080ポートで起動し、0.12Linkリストと0.11
Linkリストは違うものをリスト化する模様（仕組みは不明）
・updateフォルダに2chの板一覧を取得（bbs2ch_bbsmenu_html）、
厨房板（ttp://tmp6.2ch.net/kitchen/）へ書き込み、ログ保持
・厨房板への書き込みがLinkリスト作成のノードになっている？
Spybot-S&Dインストール環境下で山田ウイルスチェックツールを使用すると
/*
HOSTSファイルの書き換えを検索しています
HOSTSファイルの書き換えの検索が完了しました
HOSTSファイルが改変されている可能性があります
検索結果：
山田ウイルスに感染している可能性があります。
詳細は http://www3.atwiki.jp/yamada/ まで。
疑惑箇所：
HOSTSファイル
*/
となる場合がありますが、
ここでのHOSTSファイルの改変はSpybot-S&Dの免疫機能によるものです。
100％安心というわけでは無いですが、
現在報告されているものは全てSpybot-S&Dによるものなのでご参考までに（´・ω・） ｽ
／ ⌒ ⌒ ::: ＼
| （●）, 、（●）、 | ／￣￣￣￣￣￣￣￣￣
| ,,ノ(、_, )ヽ、,, | ＜ 利用する 便利じゃん
| ト‐＝‐ｧ' .::::| ＼＿＿＿＿＿＿＿＿＿
＼ ｀ニニ´ .:::／
／｀ー‐--‐‐―´´＼
山彦
（´・ω・）山田専用 アップローダー
ttp://sea.s201.xrea.com/
その他ロダ一覧
ttp://ehoba.mydns.jp/loada/upload.html
ttp://a-draw.com/uploader/upload.html
ttp://vista.wxyz.be/
ttp://up.mugitya.com/up.html
ttp://www.42ch.net/UploaderSmall/
デスクトップ
山田ウィルス感染者のデスクトップ２
http://hibari.2ch.net/test/read.cgi/desktop/1310009177/
外部
｜дﾟ）毒男板避難所
2ch（´・ω・） ｶﾜｲｿｽ 2
http://jbbs.livedoor.jp/bbs/read.cgi/sports/3458/1267473036/
YYかきこ
山田ヲチ板（´・ω・） ｽ
http://yy72.60.kg/yamadayokoi/
臨時Download板
（´・ω・） ｶﾜｲｿｽ避難所 2
http://jbbs.livedoor.jp/bbs/read.cgi/computer/13532/1297410545/
/￣￣￣ / /''７ ./''７ /￣/ /''７
./ ./￣/ / /__/ / / ＿＿＿_ ￣ / /
'ー' _/ / ＿__ノ / /＿_＿＿/ ＿__ノ /
/___ノ /＿___,.／ /＿___,.／
_ノ￣/ /￣/ /''７ /￣￣￣/ /￣/ /'''７'''７
/￣ ／ ￣ / / ￣ ﾌ ./ / ﾞー-; ＿＿＿_ / / /.＿
￣/ / ＿__ノ / __／ (___ / /ｰ--'ﾞ /＿_＿＿/ _ノ /i i/ ./
/__/ /＿___,.／ /___,.ノゝ＿/ /＿/ /__,／ ゝ､__/
が一番（´・ω・） ｽ
_.||＿__|_____||_
.. ∧_∧ ／||＿＿＿|^ ∧_∧
.. (・ω・`)／／|| |口| |ω・` )
. .／(^(^ .／／||...|| |口| |ｃ ）
..... ∧_∧ ／ ／／ ||...|| |口| ||し 新スレです
....... (・ω・`) ／／.... ||...|| |口| || 楽しく使ってね
／(^(^ ／／ .... .||...|| |口| || 仲良く使ってね
"" :::'' |／ |／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ;￣￣￣ "､ :::: " ,, , ::: " :: " :::: "
ﾇﾁｬﾘ… （・ω・`） ヘ. ||＿__|_____||_
（====） ／||＿＿＿|^ l__∧
∧__∧ .（.(⌒ )／||...|| |口| ||ω・） 楽しく使いすぎたばかりにｱｯｰ!!
（ ）.／'し／ ||...|| |口| |⊂ ） 仲良く使いすぎたばかりにｱｯｰ!!
（====） ／ ||...|| |口| ||し
ﾇﾁｬﾘ･･･ （_（.__ ヽ／ . .. ||...|| |口| ||
／ ｀Ｊ .... ||...|| |口| ||
"" :::'' ／＼／ '' " ::: ⌒ :: ⌒⌒⌒ :: "" `
:: ,, ::::: ,, ; ￣￣ "､ :::: " ,, , ::: " :: " :::: "
一乙（´・ω・） ｽ
__ '´ ｀ヽ_
rl><}.ﾚﾉﾉﾊ))〉}
)ｲ八(´・ω・ﾉｨ{ >>1乙ですのっ！
,( （ 〉iく}ﾍV!}! ）)、
(J_/_l,|J
. 〈_/_｣
,' ,. ---- ﾆ､;ﾆ',.''─- ､ i,
,.､, !ヽ､_,. '´ -､:,'´,.. ｀ヽ、ノ,! ,
,. '´ ｀ヾ､／ '´ ヽﾉ'´ ヽ
,:'-;:ｲ´ ./, ,: ,: /ﾞ`ヽ''"ヽ .:;. ヽ. ヽ
/'／ .:::::i;' .;i:. :i';:! !;ｲ:. .:: ヽ:.. ヽ
/ ..:::::::;' . ::. :l '!,.::| i::: .::;ｲ:.:: !:::. ヽ
,' .::::::::::! :::. ::::.| ヽi ｲ ノ`ｿ;ｨ:: !:::::. l
!,| :::::::::/!:ﾄ;::. ::;ゞ ／ ﾒﾉ:.ﾉ:::::::::. !
l'ヽ ::::::::l ヽ!ヽ::.::ヽ ● ● ノ:::ｨ'i:::::::::: ﾉ ＿|＿ ┌─┐ ／ ヽ | ￣￣ﾌ
' ヽ ::::::| ｀ ,!`; ､:ヽ""" """ ｨ:::ﾉﾘ|::::::: / | | | ／| | 人
. ヽ::::::| ,.ｨ'ｯ', :::ヽ、 (__人_丿 ﾉ:::| |::::: i ﾉ ノ ノ | _ノ ノ ＼
l:::::::l ,ノ.ィ :::::l､ ／:::.ヾ l:::::::l
|::::::l ´ ヽ l /⌒⌒i /⌒ヽ!.::::/ |::::::|
|::::::|ヾ、 ヾ､ / | | ＼ |:::::',
,'..::::| ヽ |::::::',
/.:::.::| l::::::::.!,
,ノ,ｨ::::::| |:::.::::.ヽ',
_,..ィ"'.::::: :::::| |:::::.::::. ::ヽ',
／/
／ / ﾊﾟｶ
/ ∩∧__∧
>>1乙 .|（´・ω・） ｽ
/／ | ヽ／
"￣￣￣￣"∪
おっつんぽ（´・ω・） ｽ
前スレラストからの誘導貼れよオメーラ（´・ω・） ｽ
黒子のコスで免許証作ったレイヤーが居る（´・ω・） ｽ
18時45分頃に東の空に見えた緑色の光のこと（´・ω・） ｽｶ？
調べたらおもいっきり地元のレイヤーでわろた（´・ω・） ｽ
平針の免許センターの人（´・ω・） ｶﾜｲｿｽ
http://livedoor.blogimg.jp/asagawoblog/imgs/7/0/708e3e43-s.jpg
やっぱり売れてくるとどうしても商業的な方向に向いて行ってしまうん（´・ω・） ｽﾈ
ν速であれだけ話題になってもまったくどこにも媚びず、しまいにはテレビ出演の話まで
蹴ったあかさんを見習ってほしい（´・ω・） ｽ
今でも完全に趣味の範囲内だけでコスしてる（´・ω・） ｽ
お家へかえる（´・ω・） ｽ
友達を車に乗せて温泉へ行った（´・ω・） ｽ
その帰りにちょっと急ぎ気味で車を運転してたん（´・ω・） ｽｹﾄﾞ…
後ろから青っぽい光が追ってくるから逃げるのにちょっと飛ばしてみたん（´・ω・） ｽﾖ
なぜか距離は一定のままであまりに怖くて必死に逃げてた（´・ω・） ｽ
その後景色がパッと変わって商店街らしきとこを走ってて、なぜかいろんな人が居てみんなジロジロ見てたん（´・ω・） ｽﾖ
本当は一本道で迷うハズもない道なのに…見た事ない景色に慌てて電柱の住所を見て地図と照らし合わせてびっくりした（´・ω・） ｽ
なぜか、時間的にあり得ないもう一本離れた筋の国道を逆に走ってた（´・ω・） ｽ
結局、温泉地まで戻ってさっき帰ってた道に修正して帰ってきた（´・ω・） ｽｹﾄﾞ…
不思議な体験だった（´・ω・） ｽ
前スレの986さんもコレだったりして（´・ω・） ｽ？
レンフリうしじま辺りは（´・ω・） ｽｷｼﾞｬﾅｲｽ
コスプレイヤーではない何か別のものになってる人たち（´・ω・） ｽ
http://nttxstore.jp/_II_HP13894432
おは（´・ω・） ｽ
かもしれない（´・ω・） ｽ
今日もしまくってきた（´・ω・） ｽﾋﾋ
痛風いてえ（´・ω・） ｽ
さっき18時44分頃北の空に緑色の光を見たんだが（茨城県南）
ttp://logsoku.com/thread/hayabusa.2ch.net/news4vip/1332929959/
（´・ω・） ｽn
地獄にお勤めの鬼さんで（´・ω・） ｽｶ?
いつもお勤めご苦労様で（´・ω・） ｽ
暴言でTV降程度はサイバラにはむしろ勲章（´・ω・） ｽｹﾄﾞ 板高須センセイに
逃げられたMXの方が結果的には（´・ω・） ｶﾜｲｿｽ ＞スレタイ
／ '´ ニ＝-｀丶、
, ' '´ ,ｧ 7==､
/ ／ ／,. ｲ＝､ヽ
/ / / / / /ヽヽヽヽヽ
j| // / / //／／ i. l lヽ ｌl
|| / /ｌ / //ィ,∠__ | l |ｉ|ﾊｉﾄ、
|l /l r'| / //lィ存ﾐ､ ｀ ,!ｌ|j/|| j l l
j/ l ﾄ､! / // |｀ ゞ=′ r;ﾃ/ /7／!|
/ /j | | {| 〈 ｌ | 〈｀ 7 /// /iｲ,.、
// j/ lﾉ| i i| l ! | ´ /i///<ﾆゝゝｰ､
j./'´ ／/| lヽヽ ヽ ト､ ｀´,.イf/ﾆ'｀フ ヽ、 >>1乙
/' ／ ∠_ヽ＼ヽヽヽ ヽﾃf=7／／ ／_,.っ''" 丶
/ ／ ／ -─‐ヽ ｀ヽゝ、＼j7/ '´,. - 'ﾌ ● |
i| /l // r イ¬ﾆヽ＝ ､ 二ヽ / , '´ ,. ､
lj /// l / }＼＼r ＼y/ ／ { l ）
Vi./ / | i、 ＼ヽヽ |l ,.-＜ ｰ‐'フ''´ > ｶﾜｲｿｽ
ヽji | ＼ ＼ｰ/ ∧ ＼ ヽ､ __＿＿ ,.イ
なにもかもｽﾞﾙｽﾞﾙになりそう（´・ω・） ｽ
ttp://www.amaga.me/image/nz19203209366.png
洗う髪なくなるじゃない（´・ω・） ｽｶ
あとは来場特典次第（´・ω・） ｽ
流石にｸﾛﾙﾃﾞﾝのようにはできぬ（´・ω・） ｽ
（´・ω・） ぶちころすぞ
確かに大きかった（´・ω・）ｽﾅ
49Mもあった（´・ω・）ｽ
( ´・ω・) （；´・ω・）
三 （ つ つ （つ ,ﾉつ
三 人 ヽﾉ / ゝ 〉
（__（_＿） （＿（_＿）
∧＿∧ ∧＿∧
（；ω⊂彡 三・ω・` )
⊂ ノ 三G（ こつ
人 Ｙ 三（＿,＼ ＼て
し （＿） 三＿__）と
∧∧
（（(´・ω・)））
(( // ､) ､)∩))∧∧
((〜（（≡γ'⌒(（´；ω；）
し'`Jし'`ｰｲ_ﾉ"(_ﾉ
>>47
>>54
無言なのが怖い（´・ω・） ｽ
（´・ω・） ｽ
ファイルサイズが大きいので警告がでた（´・ω・） ｽ
ゴミデータでも入ってる（´・ω・） ｽ？
なんかの偽装ファイル（´・ω・） ｽｶﾈ
芋場規制された（´・ω・） ｽ
誰か次スレにおつス貼っといてくれ（´・ω・） ｽ
ttp://fsm.vip2ch.com/-/hirame/hira083910.jpg
ttp://fsm.vip2ch.com/-/hirame/hira083911.jpg
ttp://fsm.vip2ch.com/-/hirame/hira083927.jpg
ttp://fsm.vip2ch.com/-/hirame/hira083928.jpg
これは乙葉（´・ω・） ｽ
ttp://nagamochi.info/src/up105188.jpg
どうすればいいんでしょうか？
一応ノートンのインターネットスキャンはしました
（´・ω・） ｽつ>>8
違うウィルスじゃない（´・ω・） ｽｶ
それは違いま（´・ω・） ｽ
おじさんたちが見てやる（´・ω・） ｽ
〆⌒ヽ
（´・ω・） ｽ
（´・ω・） ﾏﾌﾞｼｰﾏﾌﾞｼｰ
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
【質問】ラジオ番組UP 初心者専用【大歓迎】 (100)
HotfileとかでAV【表】【裏】 6 (460)
【share】 シャレタマ 洒落 winny】Part85 (176)
海外アップローダー総合★43 (425)
【ny洒落PD】 SM・総合スレpart12 【BTロダ他】 (341)
【share】 シャレタマ 洒落 【winny】Part85 (397)
--log9.info------------------
海ノ男ノ艦隊勤務 月月火水木金金 (105)
何デスカ コノ板ハ (279)
ソラソウヨ (253)
高木ブー (160)
アリア (112)
全板ヲ漢字ニ当テハメルスレッド (111)
タモリヲ駆虫セヨ！ (380)
ビップ大使館 (417)
戦時板ノ日付ハ皇暦ニスベキ (104)
レスルス習練ヲ書ミ読右 (153)
戦時板ノ看板ヲ作ラウ (121)
長門可愛イ (107)
☆好きな人にバレることを書くスレ280☆ (795)
女の賞味期限・消費期限は何歳？part27 (859)
【社会人】アナタの好きな人ってどんな人？2882人目 (604)
幸せを願う人の名前。 (268)
--log55.com------------------
マリログに勝手にコメントを書くスレ１
seesaa BLOG アフィリエイト自動ツール撲滅計画
【メタブログ】blog言及サイトその２
ブログで自作絵を公開している人 ２枚目
【賞賛ﾊ自称】渚水帆と契約工亭主【貯金ﾀﾞﾀﾞ減ﾘ】
海外の反応ブログ総合スレ 7
超激痛】食や飯に関するブログ・67【ｶﾓｰﾝ】
【ｵｻﾚ】ブラ者のブログを語るスレ21【ﾇﾃｷ】
