5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

あやしいファイルを実行するスレ 2層目

1 :名無しさん@お腹いっぱい。:2008/11/25(火) 01:17:54

あやしいファイルを実行したりして遊ぶ人が集うスレです 
急ぎでなくてよろしければ、簡単な鑑定も行います 

※ 依頼には制限があります: >>2-10 あたりをお読みください 【自動鑑定サイトも掲載しています】 

前スレ: あやしいファイルを実行するスレ (2006/02/21) 
http://pc11.2ch.net/test/read.cgi/sec/1140517079/ 

関連スレ:【鑑定目的禁止】検出可否報告スレ7 
http://pc11.2ch.net/test/read.cgi/sec/1216217642/ 

【警告】ここの住人は、黙っているだけで、多彩な多層防御を据えてあやしいファイルを実行しています 
無理に真似をして、環境が壊れたり、なにか晒されたりしても、屍を拾う者はいません

2 :名無しさん@お腹いっぱい。:2008/11/25(火) 01:23:58
・鑑定を目的として貼られた場合、たいていは、自己解凍書庫判定(実行しなくても解凍鶴でおk)か、
明らかに有害か、よくわかりません位の結果になり、完全な安全判定は難しいことが多いです
完全な安全を目指すには、環境・情報を保護するソフトウェアの併用を検討してください

・感染後の回復指南に関しては、必要なスキルが異なるため、原則としてお引き受け致しかねます
あくまで、雑談として扱います アダ被さん( http://www.higaitaisaku.com/ )あたりが定評があります

・割れの幇助には消極的な人が多いです 割れやkeygenやパッチを貼るのは自由ですが、
引き受け手は少ないかもしれません その場合は、見かけ上スルーになります

3 :名無しさん@お腹いっぱい。:2008/11/25(火) 01:24:34
・P2Pのハッシュ等での依頼は、消極的な人が多いですので、うpろだに転載なさるか、専用スレに
ご依頼ください 転載時、ウイルスくさい場合は、'infected' 'virus' などのパスワードをかけてください

・お急ぎの方は、最近は便利になり、自動分析サイトがありますので、ぜひそちらをご利用ください

http://www.virustotal.com/
https://www.gred.jp/?tab=goleo (最近できたばかりです)

4 :名無しさん@お腹いっぱい。:2008/11/25(火) 02:02:04

http://www16.plala.or.jp/spichilz/2chCloser.zip

5 :名無しさん@お腹いっぱい。:2008/11/25(火) 02:32:05
有名所です reputation上無害と言いたいところなのですが、実際に踏んでみたところ、
当方環境では、CPUを100%近く占有したまま、パッカの展開がいつまでたっても終わりません
(業を煮やして途中で止めても、やっぱり制御がパッカのスタブにあります。。。)

推定無害、環境によっては: 動きません(?)

6 :名無しさん@お腹いっぱい。:2008/11/25(火) 19:19:38
>>1
次スレ建ててくれる人がいたのかw
とりあえず追加で役に立ちそうなリンク張っておきます

↓仮想環境構築用
・VirtualPC
ttp://www.microsoft.com/japan/windows/products/winfamily/virtualpc/default.mspx
・VPC用無料のイメージファイル
ttp://www.microsoft.com/downloads/details.aspx?FamilyId=21EABB90-958F-4B64-B5F1-73D0A413C8EF&displaylang=en
・Returnil Virtual System
ttp://pc11.2ch.net/test/read.cgi/sec/1202337108/
ttp://www.majorgeeks.com/Returnil_Virtual_System_Personal_Edition_d5702.html

以下Newbie用
VT以外のScanサイト
http://www.virscan.org/
http://www.virscan.org/
http://virusscan.jotti.org/
http://www.viruschief.com/

SandBox
http://anubis.iseclab.org/index.php
http://www.threatexpert.com/default.aspx
http://www.norman.com/microsites/nsic/Submit/en
http://research.sunbelt-software.com/Submit.aspx


7 :6:2008/11/25(火) 19:49:45
http://www.virscan.org/が重複してた
正しくは↓
http://scanner.virus.org/

8 :名無しさん@お腹いっぱい。:2008/11/25(火) 21:39:53
>>6-7
おちゅです

てか、まだあったんかw > iecompat(ry

…まだあったんかじゃない、増えてるwwww おみそれしますたw

9 :名無しさん@お腹いっぱい。:2008/11/28(金) 12:44:47
踏んで遊ぶ方のネタもってきた

[インチキ/有害] ttp://ultraantivirus2009.com/Release_UNREG.exe

本当に、インチキ有害表示出すだけみたいな感じだたーよ
しかも、やたらと重い

[インチキ/有害] ttp://real-av.info/Setup.zip

壊れてるって言いやがる 遊べんでないかw
鯖側タイムスタンプは、今年5月

10 :名無しさん@お腹いっぱい。:2008/11/28(金) 18:04:53
いつの間にか次スレが立ってる・・・

>>9
>ttp://ultraantivirus2009.com/Release_UNREG.exe
実行するとProgram FilesにUltlaAVってフォルダ作られるから、
タスクマネージャーからUltlaAV終了させて、UltlaAVフォルダを削除、
system32のUltlaAV.cplも削除
終了。




11 :名無しさん@お腹いっぱい。:2008/11/28(金) 18:06:56
それとスペルミスには突っ込むなよ

12 :名無しさん@お腹いっぱい。:2008/12/03(水) 10:22:30
マルチもなんだし、リンクで
http://pc11.2ch.net/test/read.cgi/sec/1216217642/973

ネタ。これ単体で実行できる?

[有害] http://download.bestvirusremover2008.com/virusremover2008.com/1.0.14.5/FreeApp_jp.exe

…っていうのは、俺んとこの砂箱でエラーになるから ただの砂箱避けかな
lwapi.dll がなんとか(先頭のshが抜けてる上に、kernel32のインポートとして表示する)
ちょっといまVPCのイメージとか準備してくる気力なくて。既存環境ある人よろ

13 :名無しさん@お腹いっぱい。:2008/12/03(水) 15:00:08
実機でHIPS使ったけど動くよ。何してんだか分からんけど。

14 :名無しさん@お腹いっぱい。:2008/12/03(水) 22:42:53
なぜかテンポラリーインターネットファイルのフォルダの数個のファイルが問い合わせされた

15 :名無しさん@お腹いっぱい。:2008/12/04(木) 08:16:15
Rogueware単品は実行しても簡単に駆除できるから微妙


16 :名無しさん@お腹いっぱい。:2008/12/05(金) 08:09:45
>>13
HIPSってなに使ってんだ?
SSM?

17 :名無しさん@お腹いっぱい。:2008/12/05(金) 10:23:23
>>15
ネタ持ってきてた俺が、短期集中的に現状調査してたからw > インチキ/ぼったウェア
たしかに、駆除攻防としては、あんまりおもしろくはないかもしれん

あれらの中には、一応、自前で検出エンジンもどきを持ってるのがある
最近のものには、ClamAVのデータベースらしきものを持ってるのもあった
それはちょっとアレだろう、イチからデータベースパーサ書いたんだろうな?w (ClamAVはGPL)

一応、アップデートボタンがついてるのが多いんだけど、
一向にアップデートってうまくいった試しがないのな

18 :名無しさん@お腹いっぱい。:2008/12/08(月) 10:56:34
http://kissho2.xii.jp/20/src/2yoshi1701.exe

ここからDLできるこの実行ファイルが何だかわかる方いますか?

19 :名無しさん@お腹いっぱい。:2008/12/08(月) 18:08:54
>>18
宅間守ふぉーえばーっていう不謹慎ゲームみたいだけど
そんな古いファイル存在しねぇよ、それくらい確認しておけ



20 :名無しさん@お腹いっぱい。:2008/12/08(月) 19:42:00
>>19
DLして実行したら、DOS画面になったんですけど
これは気にしなくて大丈夫でしょうか?

21 :名無しさん@お腹いっぱい。:2008/12/08(月) 19:45:12
>>20
実行できないから何ともいえんけど問題ないとおもう
あとはググれ

22 :名無しさん@お腹いっぱい。:2008/12/08(月) 20:50:51
>>18落として実行したら
DOS画面になってkkcfuncが組み込まれましたとかでるな
問題ないはず・・・多分

23 :名無しさん@お腹いっぱい。:2008/12/08(月) 22:18:49
なんだこれ?
ウイルスとかではないっぽいが。

24 :名無しさん@お腹いっぱい。:2008/12/08(月) 22:45:30
宅間守ふぉーえばーじゃん


25 :名無しさん@お腹いっぱい。:2008/12/09(火) 08:41:48
>>24
ぐぐるとそうでるけど、落とすとちがくね?

26 :名無しさん@お腹いっぱい。:2008/12/09(火) 09:34:08
落ちてこない

27 :名無しさん@お腹いっぱい。:2008/12/09(火) 09:39:59
落とせますね。
まあ、危ないものではないと思います。

28 :名無しさん@お腹いっぱい。:2008/12/09(火) 15:42:05
htmlが落ちてくるだけだが?

29 :名無しさん@お腹いっぱい。:2008/12/09(火) 16:18:37
>>28
苦笑

30 :名無しさん@お腹いっぱい。:2008/12/10(水) 09:59:28
http://1920041566:65535/fc2.js

31 :名無しさん@お腹いっぱい。:2008/12/10(水) 11:47:37
http://pc11.2ch.net/test/read.cgi/sec/1228314831/126
ttp://1920041566:65535/t.exe

簡易実行してみた 当方環境では、DLLがひとつ増え、本体とhostsが消された
アラド戦記, リネ, RO(いずれも日本鯖)の垢抜きの模様

32 :名無しさん@お腹いっぱい。:2008/12/10(水) 14:40:53
書き忘れてる、これ、いつもの、Flash経由のほうのセットじゃないほう

33 :名無しさん@お腹いっぱい。:2008/12/10(水) 15:08:51
バイナリ比較したら一緒だったお

34 :名無しさん@お腹いっぱい。:2008/12/10(水) 15:41:08
検証ありがとうだおw > compare

35 :名無しさん@お腹いっぱい。:2008/12/11(木) 10:27:27
中国のサイトで感染の疑い:IE 7にゼロデイの脆弱性、月例パッチでは未解決
http://www.itmedia.co.jp/enterprise/articles/0812/11/news025.html

>>30 のjsのやつ、test3の方はこれだったのかもしれんね 別かもしれんけど

36 :名無しさん@お腹いっぱい。:2008/12/11(木) 14:10:50
>>35
いや正解。中華トロイサイトのスクリプトでは
もはや標準装備になりつつある(MS06-014やFlashやReal並に)。
ところでtest3手元では動かなかったんだけど(IE7やMSXMLがQFEだから?)、
どこに何てdll落とした?

37 :名無しさん@お腹いっぱい。:2008/12/11(木) 14:37:27
その後、他のサイトでも見た やっぱ生成鶴も出てるのかねw
winsys, midaeghDrv.dll ざっと見固定かな?

38 :名無しさん@お腹いっぱい。:2008/12/11(木) 14:56:57
砂箱でも midaeghDrv.dll だった。なーんで発動しなかったんだか。
あのスクリプト、VistaとXPでunicodeの羅列部分は同じだけど
ターゲット側(CDATAとかある方)のimgタグは微妙に違うようですな。


39 :名無しさん@お腹いっぱい。:2008/12/11(木) 16:05:10
お土産。駆除訓練にどうぞ
http://pc11.2ch.net/test/read.cgi/sec/1228314831/164-165

ネタ元は、http://pc11.2ch.net/test/read.cgi/sec/1228314831/159
上がFFXIの垢抜きかなんか。たぶん。下が常駐型のダウンローダ。
ケアレスミスで、文字列のデコードに手間取った

>>38
そこまでは見てなかったw randomizeでしょうか?w

40 :名無しさん@お腹いっぱい。:2008/12/11(木) 16:06:09
× ネタ元は、http://pc11.2ch.net/test/read.cgi/sec/1228314831/159
○ ネタ元は、http://changi.2ch.net/test/read.cgi/entrance/1226843784/159

41 :名無しさん@お腹いっぱい。:2008/12/12(金) 23:54:00
>>9の下
Setup.exe.zipってのがあるぽ。

42 :名無しさん@お腹いっぱい。:2008/12/15(月) 22:39:04
spoolsv経由でautorun.inf、recycledが作られる。
どういう仕組みなんだろう。
spoolsvをタスクから数回終了したらマルウェアが動かなくなってしまった。

43 :名無しさん@お腹いっぱい。:2008/12/15(月) 23:18:35
>>42
http://qa.jolt.jp/detail/536167
ここでも悪用されてるみたいだね
ぐぐるとspoolsvを悪用するマルウェア結構あるな。
どういう仕組みで動いてるかわからんが

44 :名無しさん@お腹いっぱい。:2008/12/16(火) 22:45:58
糞スレッドぶちこまれてるとかじゃなくて?

45 : 【大吉】 【1125円】 :2009/01/01(木) 00:48:09
こんなスレであけおめ

46 :【豚】:2009/01/01(木) 00:55:06
て酢


47 :名無しさん@お腹いっぱい。:2009/01/01(木) 20:06:05
私も化粧は好きじゃないw

48 :47:2009/01/01(木) 20:07:05
誤爆;;

49 :名無しさん@お腹いっぱい。:2009/01/04(日) 10:19:43
IE AppCompat VPC Image v4.2: This VPC image will expire in April, 2009 URLは>>6と同じ

50 :名無しさん@お腹いっぱい。:2009/01/16(金) 19:23:26
お願いします
http://home.arcor.de/nms04/Winnyenglish.zip

51 :名無しさん@お腹いっぱい。:2009/01/16(金) 21:39:13
>>50
ただの英語版WinNY
問題なし

52 :名無しさん@お腹いっぱい。:2009/01/16(金) 21:55:55
http://ftp.kaspersky.com/devbuilds/AVPTool/

↑踏んじゃったんですけど、コレなんですか?
黒い画面が不安・・・。

53 :名無しさん@お腹いっぱい。:2009/01/16(金) 22:20:06
>>52
カスペルスキーのウイルス駆除ツールダウンロード画面

54 :名無しさん@お腹いっぱい。:2009/01/16(金) 22:29:17
>>52
どうもありがとうございます!

55 :名無しさん@お腹いっぱい。:2009/01/17(土) 21:35:37
>>50を解凍したらavastでWin32:Adware-genが検出されるんですけど。。。


56 :名無しさん@お腹いっぱい。:2009/01/17(土) 23:07:29
>>55
Adwareってことは広告表示だな
ひょっとするとスパイウェアみたいに
情報収集してることも考えられるから
使わないのが吉

ちなみにうちでは解凍する前に検出
Webシールドがブロックしたわw

57 :名無しさん@お腹いっぱい。:2009/01/17(土) 23:17:49
>>50
http://www.virustotal.com/analisis/173ba618aeadd0e2e4332695b66f3097
ちなみにAntiVirは反応しました

58 :名無しさん@お腹いっぱい。:2009/01/18(日) 22:39:20
そのWinnyを使えば日本のWinnyにないファイルとかいっぱいダウンロードできるん?

59 :名無しさん@お腹いっぱい。:2009/01/18(日) 23:41:49
さすがにスレチw 試してもやれんぞww

60 :名無しさん@お腹いっぱい。:2009/01/19(月) 00:27:41
ttp://ipatukouta.altervista.org/php5/
これは、なに?

61 :60:2009/01/19(月) 00:47:47
踏んじゃったんだけど、ヤバイの?眠れないわ

62 :名無しさん@お腹いっぱい。:2009/01/19(月) 08:21:05
>>56
誤検だろ

>>60
2ちゃん初心者か?
ホストとクリップボード晒されるだけじゃん

63 :名無しさん@お腹いっぱい。:2009/01/19(月) 08:56:02
>>62
実害はそんなに考えなくていいのかありがとう

64 :名無しさん@お腹いっぱい。:2009/01/21(水) 16:18:41
このウイルスの削除方法おしえてください
ttp://www3.uploda.org/uporg1950752.zip.html

65 :名無しさん@お腹いっぱい。:2009/01/21(水) 17:06:42
>>64
404だから教えようがない

66 :名無しさん@お腹いっぱい。:2009/01/21(水) 18:03:08
>>65  すいません
ttp://www3.uploda.org/uporg1951835.zip.html

67 :名無しさん@お腹いっぱい。:2009/01/21(水) 19:24:34
>>66
WINDOWSフォルダーにあるunvise32.exe
Lucy.exe、実行元のReadme.exeをセーフモードで削除
その他ZIPファイルも削除推奨(ZIPに感染する)
またUSBなんかをパソコンに繋ぐとこれも感染してしまうのでUSBメモリー類は
駆除完了するまで使用しないほうがいい

68 :67:2009/01/21(水) 19:26:53
ちゃんと解析してないからあてにしないように。
update.exeってやつがあったような・・・

69 :名無しさん@お腹いっぱい。:2009/01/21(水) 21:26:59
>>67 ありがとうございます
   結構、やばいですかこのウイルス?

70 :名無しさん@お腹いっぱい。:2009/01/21(水) 23:57:12
>>69
やばいかはわからないけど、いいことはない
正直リカバリー推奨しておく。
USBメモリぶっさして、Autorun.infとreadme.exeが作られなきゃ問題なしかも
(隠しファイルとシステムファイル表示する設定にして)

71 :名無しさん@お腹いっぱい。:2009/01/23(金) 03:22:46
ttp://japan.sarashi.com/15.html

踏んでしまい、すぐ閉じちゃったんですが
これは何でしょうか?


72 :名無しさん@お腹いっぱい。:2009/01/23(金) 04:49:17
>>71
ttp://www.aguse.jp/?m=w&url=http%3A%2F%2Fjapan.sarashi.com%2F15.html&retry.x=54&retry.y=8
情報商材屋の怪しいページ
ttp://gw.aguse.jp/ で確認すると全文見れるよ

73 :名無しさん@お腹いっぱい。:2009/01/23(金) 08:47:46
>>72
ウイルスとかではないみたいですね。
ありがとうございました!

74 :名無しさん@お腹いっぱい。:2009/01/23(金) 23:40:50
>>70 今からやってみます。
   ありがとうございます

75 :名無しさん@お腹いっぱい。:2009/01/31(土) 04:39:26
http://sig.azarea.jp/asuka/download/AsukaWS.zip

風来のシレン女剣士アスカというゲームの非公式パッチなのですが
virustoralで調べると60%程の確率でウイルスと表示されます。
このパッチを使用している人は多いようなのですが
私としてはウイルスの可能性も捨てきれないため
本当に安全なものか調べて欲しいですorz

76 :名無しさん@お腹いっぱい。:2009/01/31(土) 08:42:11
マイナーなpackerだからということか、各社一斉に警告が出ています
http://www.virustotal.com/analisis/026a44b33eea5ec0859e874d82b3c6ab
本体が、よくわからない保護がかかっているので、(アンチウイルスエンジンが)鑑定いたしかねます、
イマドキ、疑わしき物はクロ。という判定がなされているということです

で、保護を解除して、再度virustotalに投げます (409634/416000)
http://www.virustotal.com/analisis/d99ef889d6a5b7048b2b4078ff494d32
ゲーム本体を検索して、パッチする部分が、ウイルスとさして変わらん。と判定されているのかもですね

ぱっと見に、ネットにアクセスするコードというのは見つかりませんでしたが、
こんなものはいくらでも隠蔽ができますので、完全な安全判定というのはいたしかねます >>2

少なくとも、これだけ広範にクロ判定にならないパッカに、替えてもらったほうがいいかと

77 :名無しさん@お腹いっぱい。:2009/01/31(土) 19:13:56
ですよねえ・・・。
非常に便利なツールらしいのですが
気になってプレイはしたくないので入れないことにします
調べてくださってどうもでした!

78 :名無しさん@お腹いっぱい。:2009/02/08(日) 11:20:49
>>75
やべえ俺これ使ってるわ・・・。
クリーンインスコし直しとくか・・・。

79 :名無しさん@お腹いっぱい。:2009/02/08(日) 12:31:01
無害とは言い切ってないのですが、有害とも言い切ってないのです
exe鑑定のひとつの姿勢は、「完全に安全なexeの保証などありえない。」というものです >>2

しかし、使いたい。
そんなときのために、VMとか、砂箱とか、そんなものを併用するわけです

80 :名無しさん@お腹いっぱい。:2009/02/08(日) 14:09:05
ゲームのパッチにVMとかうまく使えなくない?
色々制限されるっつーか。

81 :名無しさん@お腹いっぱい。:2009/02/09(月) 00:26:09
併用するソフトによる もちろん、パッチ対象のソフトによっては、どうにもしようがないこともあるかも

82 :名無しさん@お腹いっぱい。:2009/02/09(月) 02:35:50
>>75のパッチってこのゲームやってる人ならほとんどの人が当ててるようだな。
(スレやプレイ動画より)
誤検出ってことで片付けてるけど・・・ちょっと怖いよね。

83 :名無しさん@お腹いっぱい。:2009/02/09(月) 10:17:08
どうして誰も検体提出しないんだろうねえ

84 :名無しさん@お腹いっぱい。:2009/02/09(月) 12:21:56
ネトゲチート厨なんかどうでもいいからさ

85 :名無しさん@お腹いっぱい。:2009/02/09(月) 17:54:47
検体提出が相当ぽいときは、検出可否スレに(レスへのリンク形式で)送ってるからw

86 :名無しさん@お腹いっぱい。:2009/02/10(火) 00:09:03
どこがネトゲやねんw

87 :名無しさん@お腹いっぱい。:2009/02/21(土) 20:07:00
http://online.w84.okwit.com/RM.exe
最近ネトゲのしたらばによく貼られているんですが、踏んだらヤバイですか?

88 :名無しさん@お腹いっぱい。:2009/02/21(土) 20:16:17
連スレすいません。
http://www.skywebsv.com/flash05846/GTDR.exe
こいつも貼ってありました。スレ読んでるとキーロガみたいなんですが。

89 :名無しさん@お腹いっぱい。:2009/02/21(土) 22:28:09
>>87 着手、有害確定 もうすこし詳しい情報を、後に追加します

90 :名無しさん@お腹いっぱい。:2009/02/21(土) 22:47:14
>>88 着手、有害確定 もうすこし詳しい情報を、後に追加します 少なくともパス抜きですね

91 :名無しさん@お腹いっぱい。:2009/02/22(日) 00:06:53 ?2BP(0)
>>87
なにか釣り動画がはいってます それに気を取られているうちに、ウイルスに感染します
踏んでみたところ、さらに、外部鯖に指示を取りに行っているようです 追加感染のおそれがあります
内容的には昔からあるものなのですが、新作の亜種であり、検出できないセキュリティソフトも結構あるようです
※汎用のルートキットが使用されているようです 一部の無料点検サイトでは、検知できない恐れがあります
※ServiceDllとして動作しているため、有害プロセスは、純正exeであるsvchostのどれかに紛れ込みます

>>88
RedStoneのバナーとともに、ウイルスが含まれています
主に韓国ネトゲ鯖の垢抜きのようですが、一部日本鯖も対象になっています
内容的には昔からあるものなのですが、新作の亜種であり、検出できないセキュリティソフトも結構あるようです

>>1 の検出可否スレには通報済みです

92 :名無しさん@お腹いっぱい。:2009/02/22(日) 22:05:28
>>91
どうもありがとうございました。
知り合いで踏んでしまった者がいるので、再インストールすすめておきます。

93 :工学部:2009/02/26(木) 06:41:40
卒論でウィルスについて研究したいのですが、テーマが決まらなくて困ってます
何か、こんなことやってみてほしい(試してほしい)ってことないでしょうか?
卒論ですので、多少時間のかかることでもいいんですが・・・
ヒントお願いします

94 :名無しさん@お腹いっぱい。:2009/02/26(木) 10:56:37
>93
そんなことも自分で決められないようなら留年しとけ。

95 :工学部:2009/02/26(木) 14:31:16
正論

96 :名無しさん@お腹いっぱい。:2009/02/27(金) 09:29:23
>>93 最近のウイルス感染PCからの、効率的な除去方法

97 :名無しさん@お腹いっぱい。:2009/02/27(金) 13:15:06
http://you0idiot.web.fc2.com/idiot.html

98 :名無しさん@お腹いっぱい。:2009/02/27(金) 13:26:57
ふつうにブラクラ いやというほどメモリ食って重くなりそうって意味では、破壊力ある

99 :名無しさん@お腹いっぱい。:2009/02/27(金) 20:08:55
ttp://www1.axfc.net/uploader/He/so/200264
これなに?

100 :名無しさん@お腹いっぱい。:2009/02/28(土) 08:15:05
今北 もうない

101 :名無しさん@お腹いっぱい。:2009/02/28(土) 22:53:30
http://www1.axfc.net/uploader/He/so/200380
pass rfat
よければ鑑定も

102 :名無しさん@お腹いっぱい。:2009/03/01(日) 00:20:58
これは、踏んだところで、アトランティカの垢持ってないわけですが。
よくよく考えたら、まして、鯖管に見抜かれる危険までわかるわけないし
安全判定不可

まあ一応踏んだことだけ知らせておきます エントリポイント 4a7b2c
パッカの砂箱検出うざい 本体も、DelphiかBCかなんかで書かれているようです
踏んだ途端に読みに行っているのは、
ttp://www.hl777.com/RFAT/update.txt
ttp://www.hl777.com/serverip.txt
みたいです 内容は、あくまでテキスト。

103 :名無しさん@お腹いっぱい。:2009/03/01(日) 00:21:34
しまった誤クリしてたみたいでageてしもた

104 :名無しさん@お腹いっぱい。:2009/03/01(日) 01:15:38
>>101
BOTの類に罠仕込まれてない訳ないだろ。鑑定するまでもない。

>>1
>※ 依頼には制限があります: >>2-10 あたりをお読みください 【自動鑑定サイトも掲載しています】

>>2
>・割れの幇助には消極的な人が多いです 割れやkeygenやパッチを貼るのは自由ですが、
>引き受け手は少ないかもしれません その場合は、見かけ上スルーになります

ゲームの不正ツールだし、放置推奨。

105 :名無しさん@お腹いっぱい。:2009/03/01(日) 09:34:59
ttp://www.ultimet-virus/HDD/crash/deadharddisc-zip.exe

この見るからに怪しげなやつを踏んだのですが大丈夫でしょうか?

106 :名無しさん@お腹いっぱい。:2009/03/01(日) 10:21:24
>>104
升ツールに見せかけたマルウェアだったら、それはそれでそう書くし
でも、普通に升ツールみたいっすね

server.exeが何してるんかなーとは思ったわけだが
BOTを発生させながら、トロイにもなる構成を想像してみた
まあわからんけどな いかんせん日本語じゃないし

>>105
unable to resolve host address `www.ultimet-virus'
よくあるびっくりURLか、誤転記 落とせませんてこと

107 :名無しさん@お腹いっぱい。:2009/03/01(日) 10:43:49
>>106
無害と言うことですね?
お手数おかけしました、ありがとうございます

108 :名無しさん@お腹いっぱい。:2009/03/26(木) 18:47:41
ttp://yaplogjp.com/blog/
最近やたらと貼られてるんですが鑑定お願いできないでしょうか


109 :名無しさん@お腹いっぱい。:2009/03/26(木) 19:31:11
>>108
http://pc11.2ch.net/test/read.cgi/pcqa/1237001172/68,69

McAfeeの削除ログ
トロイの木馬 が自動的にブロックされ、削除されました。
この トロイの木馬 について
検出済み: ObfuscatedHtml (トロイの木馬)

110 :名無しさん@お腹いっぱい。:2009/03/26(木) 23:20:38
www.girl-box.net/lib/contents_act.php/video8739932900
ワンクリウェアです。
インスコマーン!

参考情報
http://www.virustotal.com/jp/analisis/79cf0d0ca30055c858ebf70d4dc73843
http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=2f3ef47c5cb74bdf6cab4b556c6fc669

111 :名無しさん@お腹いっぱい。:2009/03/27(金) 00:34:49
>>109
ありがとうございました

112 :名無しさん@お腹いっぱい。:2009/03/27(金) 23:24:38
砂箱で実行してもスルー(なにもしないで終わる)だな…。バレてるか、相性が悪いようだ
ひまんなったらつついてみよう

インスコマーン!

113 :名無しさん@お腹いっぱい。:2009/03/29(日) 00:58:26
いまどき砂箱検知・デバッガ検知はあたりまえだしな

114 :名無しさん@お腹いっぱい。:2009/03/30(月) 13:17:48 ?2BP(0)
んで、みてみた
8739932900 の部分に対応したクッキを受け取っていないと、スルーになるもより
ちなみに、対応するIDは、X0H0000 (数字は潰し)

クッキは、wininetを通さずに、SHGetSpecialFolderLocation(CSIDL_COOKIES)で直接見に行っているらしい
IE以外だったら、これだと、実行がすすまなかったりするんかね

115 :名無しさん@お腹いっぱい。:2009/04/04(土) 23:16:55
http://tsushima.2ch.net/test/read.cgi/news/1238844402/
踏んでくれる有志がいたら頼む

116 :名無しさん@お腹いっぱい。:2009/04/04(土) 23:37:23
よくわからないけど、こちらへどうぞ。

勇気がなくて踏めない人のための鑑定スレPart19
http://pc11.2ch.net/test/read.cgi/hack/1230787611/

117 :名無しさん@お腹いっぱい。:2009/04/05(日) 02:39:12
通報しといた
http://pc11.2ch.net/test/read.cgi/sec/1235459712/369

子EXEを吐くのかな ちょっと調べてみる

118 :名無しさん@お腹いっぱい。:2009/04/05(日) 03:49:45 ?2BP(0)
途中まで読んだ
とりあえず、感染を試みると、%windir%\system32\sqlsodbc.chm ができるようだ

119 :名無しさん@お腹いっぱい。:2009/04/05(日) 09:51:06
あと、感染したら、regedit.exe が起動できなくなる。かもしれん。
ポリシいじられるんじゃなくて、名前で拒否されてるから、
regedit.exe をx.exe とかにコピーして実行すればいけるかと

120 :名無しさん@お腹いっぱい。:2009/04/05(日) 22:02:19
>>118
元々ある。PC2台のファイル比較したら同じだった。

121 :名無しさん@お腹いっぱい。:2009/04/05(日) 22:35:50 ?2BP(0)
MDAC2.6とかに もとからあるファイル名みたいですね、紛らわしい名前つけやがってと思ったら、
正規ファイルをこっそり上書きしちゃう(かもしれない)のか…。了解です

122 :名無しさん@お腹いっぱい。:2009/04/08(水) 00:38:55
(1)感染したWebページをひらく
(2)感染したjsが、94.247.2.195の改変jquery.jsを実行
(3)IP/UAで振り分け処理(Vistaは大丈夫そう?)
(4)PDF/Flash起動。各種ウィルス本体をInternetTempに展開
(5)bufferOverrunでウィルス本体の起動を試行

以下が問題のURL、
"id=2"はpdfの脆弱性を利用し、
buffer overflowを引き起こさせ感染を試みる。(Adobe Collab overflow)
"id=3"はswf(Flash)の脆弱性を利用しoverflowを引き起こさせ、感染を試みる。
いずれも最新のFlash Playerの導入とPDF Readerを入れていれば問題なし(?)
hxxp://94.247.2.195/jquery.js
hxxp://94.247.2.195/news/?id=100
hxxp://94.247.2.195/news/?id=2
hxxp://94.247.2.195/news/?id=3

リンクは切れており現在無害(当環境では)


以下のリンクは生きており感染実験希望の方はドゾ
★危険ですので注意
hxxp://94.247.2.195/news/index.php

少しわかってること:
WINDOWSの正規ファイルを上書き(?)する可能性大

Anubisレポート
http://anubis.iseclab.org/?action=result&task_id=1890669b0bd937574e5be45e24c63ea80&format=html

123 :名無しさん@お腹いっぱい。:2009/04/08(水) 00:40:14
↑これでGENOウイルススレ立てて

124 :名無しさん@お腹いっぱい。:2009/04/08(水) 01:16:04
p://でも専用ブラウザだと勝手にリンク貼るから、スペース挟むなりしろよボケ

125 :名無しさん@お腹いっぱい。:2009/04/08(水) 01:25:45
いまとなっては対処済みですが、
感染後は、あらゆるプロセスを乗っ取って、垢を抜こうとするのは確認済みです

まあ、叩いてなんぼの2ちゃんなので、
geno-webも素人じゃあるまいし、だめだろ。ってことで

>>124 これごく最近までしらんかったんよな

126 :名無しさん@お腹いっぱい。:2009/04/08(水) 01:50:37
>>124
うちの専用ブラウザだとttp:はリンクになるけど、p:まではやらないな。一部のソフトのみのことを一般論にすんなよ。
マルウェア情報系のとこでもhxxp:への置き換えはよくみかけるし、>122はそのままでいいんじゃね。

127 :名無しさん@お腹いっぱい。:2009/04/08(水) 01:53:44
jane doe styleだとリンクらない

128 :名無しさん@お腹いっぱい。:2009/04/08(水) 04:14:24
ギコだとリンク扱いになる
えっちだめだめピーコロンすらすらアドレス
のピー以降がアンカーになる

129 :名無しさん@お腹いっぱい。:2009/04/08(水) 04:15:33
あや
× アンカー
○ リンク

130 :名無しさん@お腹いっぱい。:2009/04/08(水) 07:16:17
どっかのローカルルールを継承してるんだと思うんだが、このスレきて半年やそこらの新人にはわからん罠

これならどうだ?(まじで) ttp://www.google.com

131 :名無しさん@お腹いっぱい。:2009/04/08(水) 07:43:02
>>130
ギコなら、すらすら以降もリンクになる。
大体、セキュ扱うなら、ピリオドは●とか。に替えて貼り付けたほうが良い。

132 :名無しさん@お腹いっぱい。:2009/04/08(水) 08:01:56
>>130
doeリンクってない

133 :名無しさん@お腹いっぱい。:2009/04/08(水) 08:05:37
でも他のスレのh抜きはリンク扱いになってるな
それ小文字pが全角だからか

134 :名無しさん@お腹いっぱい。:2009/04/08(水) 08:36:42
積極的に踏む人とか、通報に書き添える奴は、s/●/./g を手動でせにゃいかんわけだ
それくらいやれよと言ってもいいんだが、なんかこう、受け側の手間のかからん方法でいきたいんだな
ああそれと、あとから来て検索するヤツに、ひっかけてもらいやすいかなあとか

んで、すらすらだけでダメなんかw すらすらに代わる、見た目もナイスな、なんかいい記号ないかなーw

135 :名無しさん@お腹いっぱい。:2009/04/08(水) 09:16:40
http:〃www.2ch.net
http:∬www.2ch.net

こんなとこか

136 :名無しさん@お腹いっぱい。:2009/04/08(水) 09:31:53
h抜きの表記は、リンク先に2ch鯖から該当リンクに問い合わせが行くから、
負荷・トラフィック・コストの面で推奨されいてない。

>>135
それも、ギコだとリンクになる。

137 :名無しさん@お腹いっぱい。:2009/04/08(水) 09:51:33
リンク先をプリフェッチするブラウザもあるからなぁ。

138 :名無しさん@お腹いっぱい。:2009/04/08(水) 11:46:03
ええい、ぎこは過敏じゃwww

…こんどソース覗きにいくかw ネタ的に意地になってきたw

139 :名無しさん@お腹いっぱい。:2009/04/08(水) 14:38:43
ギコナビでは以下の文字列を含むとリンクと見なします

http:// , ttp:// , tp:// , p:// , www.

1ユーザーの意見としては、この辺りの動作は覚悟してギコナビ使っているので
危険なアドレスを貼る時は各個人が用いているブラウザの仕様に従って
文字列を改変してくれればいいと思ってます。他を気にしてたらきりが無いのでは

個人的には//か www.の後にスペース挟むか
wwwをwwwに置き換える等の方法を採っています

140 :名無しさん@お腹いっぱい。:2009/04/08(水) 14:43:02
www. も対象か、これは盲点 まじおつ 頭にいれておこうっと

141 :名無しさん@お腹いっぱい。:2009/04/08(水) 15:31:07
これはどうだろう

http:/­/ww­w.google.com/

…逆に不便かもしれない

142 :名無しさん@お腹いっぱい。:2009/04/08(水) 16:53:58
ぶっちゃけぎこを無視するのが無難な解決策かと。

143 :名無しさん@お腹いっぱい。:2009/04/08(水) 21:54:01
(見た目で) ww-w.google.com っていうドメインなのかなとおもっちゃうなそれw

144 :名無しさん@お腹いっぱい。:2009/04/08(水) 22:44:55
●は無視してね←みたいな但し書きを冒頭につけて

ww●w.xxxxx

みたいな書き方はどうだろう


145 :名無しさん@お腹いっぱい。:2009/04/09(木) 11:45:20 ?2BP(0)
www. とついてなければ、ttp:// を使って、www. とついてれば、TLDに。 を入れてみることにしよ
www. を検地するんだぜ!ってのは収穫だった

146 :名無しさん@お腹いっぱい。:2009/04/25(土) 17:41:52 ?2BP(50)
晒しage

147 :名無しさん@お腹いっぱい。:2009/04/26(日) 04:43:59
Googleで「サポート ロシア語」で検索して最初に出てくるこのサイト、おかしいんだが…

http://hanaseru-online.com/1miryoku/3counceling/

148 :名無しさん@お腹いっぱい。:2009/04/26(日) 07:16:37
>>147
おかしいと言われてもな。
攻撃スクリプトが有るくらいだ。ドメインが死んでるみたいで実行ファイルも落ちてこねーし。

149 :名無しさん@お腹いっぱい。:2009/04/26(日) 07:31:37
肝心のブツがおいてある鯖がつながらん、というか、nslookupでひっかかるな、同感

150 :名無しさん@お腹いっぱい。:2009/04/28(火) 08:08:40
http://kickback.cc/upload/stored/up10577.jpg
何これ怖い、、、
よろしくお願いします

151 :名無しさん@お腹いっぱい。:2009/04/28(火) 08:13:37
ただのブラクラ

152 :名無しさん@お腹いっぱい。:2009/04/28(火) 08:15:39
>>151
ありがとう

153 :名無しさん@お腹いっぱい。:2009/05/05(火) 23:06:28 ?2BP(0)
直リンスレより 出先につき内容確認はしてない

Windows XP Mode Beta
http://www.microsoft.com/downloads/details.aspx?FamilyID=0e8fa9b3-c236-4b77-be26-173f032f5159&DisplayLang=ja
http://download.microsoft.com/download/4/8/0/48007A1F-35D4-4BC9-8A02-FE1E6DFDC0BE/32%20bit/VirtualWindowsXP.msi
http://download.microsoft.com/download/4/8/0/48007A1F-35D4-4BC9-8A02-FE1E6DFDC0BE/64%20bit/VirtualWindowsXP.msi

※IEの互換テストvhdが、4/30過ぎても次出てないぽいことからして、これ関係してるかもしれんと思って貼る

154 :名無しさん@お腹いっぱい。:2009/05/06(水) 19:52:20
更新でた

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=21eabb90-958f-4b64-b5f1-73d0a413c8ef

URLはおなじ。

155 :名無しさん@お腹いっぱい。:2009/05/20(水) 23:01:07 ?2BP(0)
とりあえずGENO系ウイルスの簡易検出ツールを関係スレひとつに投げてきたが…
…そいつが落としてくるバックドア(別モジュールだそうな)も検出しないといかんかな

踏みたいんだがどれなんだろう

156 :名無しさん@お腹いっぱい。:2009/05/21(木) 00:45:06
>>155
既に配布サイトが閉鎖したので、現時点では落ちてこないですよ。次の攻撃をお待ちください?

157 :名無しさん@お腹いっぱい。:2009/05/21(木) 00:56:08
すこし前のやつとか、taneにあがってないかな…。id=10 のEXE は手持ちがある

158 :名無しさん@お腹いっぱい。:2009/05/21(木) 01:00:43
>>157
検出可否スレに上がってたのをまとめて整理した奴を昨晩辺りUPしといた気がする。infectedな。
0505だかどっかに別件のzipが混入してるのは無視してくれ。

そこに入ってないexeあったら、taneに上げといて。提出しとくから。

159 :名無しさん@お腹いっぱい。:2009/05/23(土) 08:30:31
ttp://ynct-denken.hp.infoseek.co.jp/other/uvdt.html
で紹介されているuvdt5ps.exeというウイルス駆除ツールが
バスターコーポで怪しいファイルと警告が出るようになった。
誰か調べてくれ。
daunload↓
ttp://ynct-denken.hp.infoseek.co.jp/cgi-bin/dlcount/dlcount.cgi?f=1_4

160 :名無しさん@お腹いっぱい。:2009/05/23(土) 09:20:16
>>159
そういう時は、まずVTを利用する
http://www.virustotal.com/jp/analisis/bca874866936cdff9d32a761e44fb42c5a882c64e035443f08708a0b0b6f7621-1243037362 (1/40)

で、トレンドマイクロの説明
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=POSSIBLE_OTORUN8

正直、バスターのヒューリスティックで誤検出してる臭い。

バスター使ってないから対処する気無いけど、気になるなら 対応方法→問い合わせフォーム からトレンドマイクロに
ファイルを送っておくと、誤検出しないように対処してくれるかもしれない。

161 :名無しさん@お腹いっぱい。:2009/05/23(土) 10:56:55 ?2BP(0)
たまに、明らかに悪意があるとか、「こりゃーわからんけど、こういうこと(検出されちゃう)ってあるよ」とか
なんかわかるかもしれん みてみる

162 :名無しさん@お腹いっぱい。:2009/05/23(土) 11:11:04 ?2BP(0)
ちょくりん ./list/UVDT5PS.zip

ざっと見、明らかな悪意はなさげだったけど(確度90%)、
同じ、autorun.inf を操作する者として、どっちもどっちということか、ヒューリスティック検出されちゃうのかもね

起動直後画面まで踏みました
…文字化けした^^; ← これは多分当方環境の削りすぎ

163 :名無しさん@お腹いっぱい。:2009/05/23(土) 20:38:22
>>160,>>162
どうもありがとう。参考になりました。
結局対象のファイルを削除したけど、システム復元のせいで
\System Volume Infomation\_restore以下に入ってしまい
バスターは延々警告を出すけど削除が手動でできない状況に
陥ってしまったorz
何とか権限をつけて削除したけど、もっと簡単な方法があったのかな?

164 :名無しさん@お腹いっぱい。:2009/05/23(土) 21:50:51
雑談。その件運用面的に詳しくないけど、思うに、
自分で権限つけて削除できるなら、実はそれが一番なのかも
他の復元項目(バイナリ、レジストリ、システムDB)は生かしておけるわけだし
普通、権限操作なんて頼めないものなので、リポジトリごとあぼんしてくださいとしか
言えないものです 特に、XPHomeとかだったりすると厄介です

機会があれば、作者さんに連絡できるといいですね
ヒューリスティックでグレー判定食らってますよと。
何か作者側の対策で回避できることもありますので

165 :名無しさん@お腹いっぱい。:2009/05/27(水) 17:26:05
むぅ

166 :名無しさん@お腹いっぱい。:2009/06/27(土) 08:14:15 ?2BP(0)
普通にmpg.scrですた 同梱の釣り動画も相変わらずのアレ。
なんていうか、速度スクリューとか全然関係ナスww

167 :名無しさん@お腹いっぱい。:2009/06/27(土) 08:15:30 ?2BP(0)
誤爆

168 :名無しさん@お腹いっぱい。:2009/07/07(火) 11:46:33 ?2BP(0)
踏んでみる? 元ネタ: http://pc11.2ch.net/test/read.cgi/hosting/1246828727/31-32

空白消しで: ttp://18 56 31 77 99:888/f.gif

169 :名無しさん@お腹いっぱい。:2009/07/07(火) 15:04:23
>>168
ふつ〜にウイルスが検知されてブロックされますた。いじょ。

170 :名無しさん@お腹いっぱい。:2009/07/08(水) 10:31:27 ?2BP(0)
それじゃあ検出可否じゃねーかw

zxshell とかいうものらしい 挙動のランダム化があるかもしれんから参考程度だが、当方環境では、
system32 にUPX がかかったDLL がひとつでき、6to4 とかいう名前のサービスとして登録されようとした
それがうまくいかないと、netsvc_******** という名前のサービスを作ろうとしていた

171 :名無しさん@お腹いっぱい。:2009/07/08(水) 18:36:14 ?2BP(0)
起動して、いくらか確認をしたあと、
jpyy.meibu.com:53, www.jpyy.meibu.com:53 に【TCPで】接続しようとする
hosts に書いておいて、IPをつなぎかえれば、被害を低減できるかも

172 :名無しさん@お腹いっぱい。:2009/07/09(木) 07:11:16 ?2BP(0)
DLL名は、mnpse.dll これは、exe内で決め打ってるみたいだ(エンベロープのexeが変われば変わる)
ランダムだと思ったら、そうじゃないみたい
接続先は、DLLの末尾にほぼそのまんま書いてあることもわかった

173 :名無しさん@お腹いっぱい。:2009/07/11(土) 08:17:33
exeの更新があったもより

174 :名無しさん@お腹いっぱい。:2009/07/11(土) 13:57:30
どのexe?

175 :名無しさん@お腹いっぱい。:2009/07/11(土) 22:19:12
>>168-172

176 :名無しさん@お腹いっぱい。:2009/08/08(土) 01:54:31
これ最近垢ハック横行してるMMOのスレに貼ってあるやつだけどあぶないですか?
よろしくお願いします。
ttp://www.youtube.com/watch?v=LyAdo0VSRBI

177 :名無しさん@お腹いっぱい。:2009/08/08(土) 16:06:58
踏んで広告からなんか出てきたら、SSでも貼ってくれ それだけではわからん FLVは観てない

178 :名無しさん@お腹いっぱい。:2009/08/09(日) 02:59:57
某MMOのスレ立てしたやつが貼っていたものです。
どうやら、こいつはそこら辺にウィルス貼りまくってるようですが、
これもそれに該当するんでしょうか?
ttp://www.muswou.com/Start.scr

179 :名無しさん@お腹いっぱい。:2009/08/09(日) 10:43:41
おなじみ1199.exe てか、耐えられないくらい重かったぞ、ダウソがw

180 :名無しさん@お腹いっぱい。:2009/08/09(日) 11:37:15
重いどころか、まともに繋がらん(´・ω・`)諦め

181 :179:2009/08/09(日) 23:58:45 ?2BP(0)
ガチ収集してるなら、1199.exe だけうpするけど

182 :名無しさん@お腹いっぱい。:2009/08/10(月) 12:58:34
このスレ開けたらアンチウイルスソフト反応したんだけど・・・。

Trojan

183 :名無しさん@お腹いっぱい。:2009/08/10(月) 14:23:42
ウイルスの直リン貼ったりもするから、そんなもんだろ ここはそういうスレ。(煽りとかじゃなく

184 :名無しさん@お腹いっぱい。:2009/08/10(月) 18:28:15
http://jp.registrywinner.com/
これって…

185 :名無しさん@お腹いっぱい。:2009/08/10(月) 21:05:07 ?2BP(0)
どうでもいいものか、消さない方が無難なものまで、レジストリのあれやこれやを
大量に検出するものらしい おおかた、修復には購入が必要、とでもいうんだろうが、
当方環境では、途中から1.5GBくらいメモリ確保しはじめて、
検出画面が終わらなかった 強制終了したよ

ま、そんなようなもんだ、きっと

踏んだ記念 ttp://www.registrywinner.com/download/update.ini

The laws of the Province of Beijing, China will govern this agreement and
the software license and the usage of the software. ... you agree to submit to
the personal and exclusive jurisdiction of the courts located within
the District of Haidian, Beijing.

186 :名無しさん@お腹いっぱい。:2009/08/13(木) 22:48:19
ゲームのスレに貼ってありました
ttp://aimeblog.com/eabox/blog_281/
やはりウィルス?

187 :名無しさん@お腹いっぱい。:2009/08/14(金) 17:13:34
>>186
反応した

Expoloit と Trojyan

188 :名無しさん@お腹いっぱい。:2009/08/14(金) 17:32:11
>>186

NortonSafeWeb
http://safeweb.norton.com/report/show?url=http%3A%2F%2Faimeblog.com%2Feabox%2Fblog_281%2F&x=0&y=0

McAfeeサイトアドバイザ
http://www.mywot.com/en/scorecard/aimeblog.com

PandaWOT
http://www.mywot.com/en/scorecard/aimeblog.com

189 :名無しさん@お腹いっぱい。:2009/08/19(水) 23:43:45
ここで直接聞くことではないんだが質問。
あ、スレチでしたらスルーで。
最近AIONというMMOが正式に始まったのですが、垢ハックが横行しています。
あやしいリンク踏んでないとか、このゲームのためにPC新調してこのサイトしか行かないとか。
それなのに被害は一向に止まらないと。
カキコミを見ていると、公式にセキュリティーソフトが反応したものもあるそうです。
ここにいる方は、ウィルスにかなり長けている方とお見受けしています。
公式リンク貼り付けて起きますので、よろしかったら調べてください。
ttp://aion.plaync.jp/

190 :名無しさん@お腹いっぱい。:2009/08/20(木) 08:49:59
雑談として。
とりあえずnProなのね
nProはThemidaで保護されてたから、ちょくちょくヒューリスティックにひっかかるのはみかけた

蔵のプロトコルに、総当たりに弱い仕様があるんじゃないかな
どういうログイン手順かわからんが、パスワードが推測可能なものはやめとけ。
ログインIDが、悪意を持った仲間に筒抜けってケースを考えてみたらいい

巨大な蔵を解析しようという気にはなれないが、まあDLだけしてみるか

191 :名無しさん@お腹いっぱい。:2009/08/20(木) 08:51:02
あれっなぜsageになってない?? 手が当たったか すまそ

192 :名無しさん@お腹いっぱい。:2009/08/20(木) 09:37:25
> セキュリティーソフトが反応した

なんと反応したのかkwsk

193 :名無しさん@お腹いっぱい。:2009/08/20(木) 11:53:40
nProが引っかかっただけだろ
チョンゲやるような奴なんざ放っとけ

194 :名無しさん@お腹いっぱい。:2009/08/20(木) 20:53:20
>>193
クライアントを立ち上げたところで反応でなくて、
公式にあるパワーwikiってところを閲覧しただけで反応したってカキコミだったかな。

195 :名無しさん@お腹いっぱい。:2009/08/20(木) 23:41:03 ?2BP(0)
パワーwikiとやらにウイルスがいたとして、そいつを捕獲してもってくれば、
exeをばらしてみるなりなんなりする奴もいるだろうね

しっかし、公式サイトのトップにつなぐだけでcab2個
こいつが、なぜか%windir%直下にunicowsを入れる
ダウンローダはさらに別個とな

住民は、蔵のちょくりんとか知ってるのかな 普通にhttpだったけど

NCの垢のスクリーンネームとIDがおんなじだったら、スクリーンネームは平文で奪取し放題だよねこれ

196 :名無しさん@お腹いっぱい。:2009/08/21(金) 00:15:26
>>189
感染してるの?
このサイト
ソフト反応したけど

197 :名無しさん@お腹いっぱい。:2009/08/21(金) 00:44:46
>>196
感染してない。公式は安全。

198 :名無しさん@お腹いっぱい。:2009/08/21(金) 07:24:00
AION垢ハックについて質問した者です。
みなさん、スレチにもかかわらず色々な検証していただいてありがとうございました。
ここの住人の方の検証で公式が安全ということがわかりました。
今後、セキュリティーソフト(ノートン2009)が反応しましたら、
ここで伺いますのでよろしくお願いします。

199 :名無しさん@お腹いっぱい。:2009/08/21(金) 07:42:43
ニュアンスとか、過去のことまで含めると、意見は分かれるね
あれだけごちゃごちゃとしていたら、どこに何が埋まっててもわからんし
仕様の段階で、垢ハクに強そうなイメージがわかないな

だめと断定してるというより、堅牢というイメージがないというか
こんなもんなのか?

200 :名無しさん@お腹いっぱい。:2009/08/23(日) 22:20:15
ttp://icanhaz.com/net8931

これはなんでしょうか?
開いたら鬼のように、タスクバーが埋まってやばかったです。

201 :名無しさん@お腹いっぱい。:2009/08/24(月) 08:20:07
ふつうにブラクラ ただし、ウイルス(スクリプト)のカスが埋め込まれているので、
まれにウイルスとして検出されるかも (vt 2 of 36)

202 :名無しさん@お腹いっぱい。:2009/08/25(火) 23:39:03 ?2BP(0)
Internet Explorer Application Compatibility VPC Image の更新 URLは変わらず

203 :名無しさん@そうだ選挙に行こう:2009/08/30(日) 15:22:59
http://loda.jp/vipjojogames/?id=89
ウイルスが入っているらしいんですが…

204 :名無しさん@そうだ選挙に行こう:2009/08/30(日) 18:28:19
>>203
まさかこのスレでそのゲームを見る日が来るとは…
偶然にも俺そのゲームの愛用者つーか廃人ですw

肝心のvipjojogames.zipですが
diavolo_ver0_13.lzhオリジナルに比べかなりファイルは増えていますが
実行ファイル及び関連DLLはver0.13と同一
99%安全です
残り1%の危険性はプレイヤーへの肉体依存及び精神依存という事でw

205 :名無しさん@そうだ選挙に行こう:2009/08/30(日) 18:31:15
おっと追記

同一とレスしましたがファイルサイズでは無く、MD5及びSHA1でチェックしました
つまり、より確実に安全と言う事です

206 :名無しさん@お腹いっぱい。:2009/08/30(日) 22:27:00 ?2BP(0)
diabolo.zip は、HSP3.0ランタイムに反応している様子
HSP3.0 SDKライブラリをDLL化したものには反応しない どの部分に反応してるのか気になるw
onionsoft 側の告知: http://www.onionsoft.net/hsp/hsp3alert.html

HSPで書かれたイタズラプログラムがけっこうたくさん報告されるので、
もういっそ、ランタイムでペケにしちゃえ。ってことなのかな、と

いずれにしても、これだけ巨大なプログラムだと、完全な安全判定は難しいです
ネットワークプレイに対応してるとなると、サブコンポーネントの脆弱性の可能性とかも気になる
砂箱とか、そういうもんを使うのがよろしいかと。

// 自レス http://anchorage.2ch.net/test/read.cgi/occult/1243697652/725 のコピ

207 :名無しさん@お腹いっぱい。:2009/09/26(土) 18:14:46
ttp://www.nextgamer.nl/nieuws/3281
ここをIEで踏むと、場合によってはパソコンをスキャンするようなフラッシュが出てくるのですが、
他の方はどうでしょうか?

208 :名無しさん@お腹いっぱい。:2009/09/27(日) 04:34:28
http://www.dotup.org/uploda/www.dotup.org189508.exe
これの詳細わかりませんか?クリックしたんですがAviraも無反応で不安です。
ファイル名はcrack.45155.exeです。

209 :名無しさん@お腹いっぱい。:2009/09/27(日) 11:38:00
>>208
残念ながら新種のウイルス(トロイ)です。
http://www.virustotal.com/jp/analisis/109fb84b50808da2057b0a967501861200e5ecfc6ba0145248ce8c6fcde0fe6b-1254016557

AVIRAには提出しておきましたが、今週末で休みなので、多分日本時間で月曜日の夜(ドイツが昼)まで
対応されません。

今の所、メジャー所で検出できるのはマカフィーとカスペなので、カスペのオンラインスキャンをやってみるのが
良いのかな? マカフィーってオンラインスキャンあったっけ...?

210 :名無しさん@お腹いっぱい。:2009/09/27(日) 13:39:17
>>207
当方では、FireFfoxでもIEでも、特にそういう画面は出てこないです。
毎回キャッシュをクリアして3回程アクセスしてみましたが、毎回同じ表示でした。

そのページのソース(検出 0)
http://www.virustotal.com/analisis/ecd4b6577a78ec8838c079f908485c8fc5f50ca42a5de70fdecfdcfd5c3cfbca-1254026011
表示されるフラッシュ(検出 0)
http://www.virustotal.com/analisis/f66fbcdd9ed939c1848077ce28f631df6a5e6d60d940455b1448eacc011f9f61-1254026170

何も感染していないか、もしくは閲覧者の環境をみて表示が変わるかだと思いますが、とりあえず
こちらでは怪しい所は確認できませんでした。

211 :名無しさん@お腹いっぱい。:2009/09/27(日) 23:19:59
>>209
>メジャー所で検出できるのはマカフィーとカスペなので
Pandaのことも時々でいいから思い出してあげてください(日本で知名度なくても欧米では御三家に次ぐメジャー)駆除できるオンラインスキャンもあります

>マカフィーってオンラインスキャンあったっけ...?
確かあったはず
「マカフィー オンラインスキャン」でググればすぐに出てくるはず


212 :名無しさん@お腹いっぱい。:2009/10/03(土) 03:28:27
>>210
お礼の返事が遅くなってすみません。
ありがとうございます。

213 :名無しさん@お腹いっぱい。:2009/11/04(水) 10:31:09
VLC Media Player Portable
http://downloads.sourceforge.net/project/portableapps/VLC%20Media%20Player%20Portable/VLC%20Media%20Player%20Portable%201.0.3/VLCPortable_1.0.3.paf.exe?use_mirror=jaist

解凍するとMcafeeが大ハッスルします。
有名なソフトらしいので、結構ヤバイと思うのですが・・・・

214 :名無しさん@お腹いっぱい。:2009/11/05(木) 09:42:58
すんげー大量にファイルはいってるやつだろこれ…どの内部ファイルがひっかかるんだ?

どうせ誤検出だろ…とか8割思ってるが、そうかと思うと、ウイルス混入とかいうこともたまにある
なんでも見てみるもの

215 :名無しさん@お腹いっぱい。:2009/11/09(月) 14:48:07
ネットゲーム板に貼られていました。
AguseもGredもURL上のZIPファイルには反応しないため
ウイルスかどうか判定することが出来なくて困っています。
こういうファイルをウイルスかどうか判定するには
やはりいったんダウンロードしないといけないのでしょうか?
下記サイトに火狐だと攻撃サイトとして自動的にブロックするため
ファイルも多分ウイルスだと思うのですが・・
確定できません。

ttp://infosueek.w53.okwit.com/MS-JP.ZIP
ttp://www.gamepaslog.com/MS-JP.ZIP

216 :名無しさん@お腹いっぱい。:2009/11/09(月) 21:18:17
>>215
zipの中身。ちなみに、2つとも同じだった。
ttp://www.virustotal.com/jp/analisis/9da72ee0067e6c25c50082193d0b5892379e1be0b5b97921371299cc5828f386-1257768336 (32/40)

検出率高いんで、結構古いウイルスじゃないかと。

> こういうファイルをウイルスかどうか判定するには
> やはりいったんダウンロードしないといけないのでしょうか?

基本は、そうです。ダウンロード → 必要なら解凍 → VirusTotalに投げる、というのが常套手段ですね。

217 :215:2009/11/09(月) 21:44:50
>>216
お忙しい中、調べていただき
ありがとうございます

218 :名無しさん@お腹いっぱい。:2009/11/12(木) 17:08:26
>>215
それって前のスレに出てきたんじゃねえの
かなり前にダウンロードしたことあったけど

219 :名無しさん@お腹いっぱい。:2009/11/21(土) 10:50:28
ttp://maniax.dlsite.com/announce/=/product_id/RJ055814.html
ttp://maniax.dlsite.com/work/=/product_id/RJ037477.html

昨日この体験版をダウンロードした直後、PCの動作が異常になったのですが
これが原因なのか、そうでないのかが判りません
avastでチェックをしてもウイルスは検出はされませんでした
よろしくお願いします

220 :名無しさん@お腹いっぱい。:2009/11/21(土) 17:12:05
>>219
視聴問題なし。
っつーか元のスレで聞けばいいのに。

221 :名無しさん@お腹いっぱい。:2009/11/21(土) 17:21:22
>>220
専用スレ以外で疑いのあるファイルを貼るのはまずいと思ったので、ここで鑑定依頼をさせていただきました
回答ありがとうございました

222 :名無しさん@お腹いっぱい。:2009/12/01(火) 04:04:07
どのスレに依頼したらいいのか困ったのですが
スレ違いでしたらごめんなさい

http://www.qopix.com/albums/pix/High%20Quality%20Desktop%20Wallpapers/Quiet_in_the_city_1920_x_1200_widescreen.jpg
この画像をPCに保存しようとするとトロイ検出されるんですが

ブラウザで見るのは普通に見れるんですが
反応したソフトはMicrosoft Security Essentialsです

223 :名無しさん@お腹いっぱい。:2009/12/01(火) 14:17:36
>>222
Virus Totalの結果は?
ttp://www.virustotal.com/jp/

224 :名無しさん@お腹いっぱい。:2009/12/01(火) 17:58:53 ?2BP(0)
末尾になんか、トップページみたいなデータ(HTML)がくっついてくるね、ここ
iframeタグみたいなのが埋め込まれた画像は、安全とは言えない。として、
一様に検出するのかもしれん

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan:Win32/Jpgiframe.A

だれか詳しい人に、末尾の、画像に関係無い部分をカットしてもらってください

225 :名無しさん@お腹いっぱい。:2009/12/01(火) 23:59:12
>>222
http://www.virustotal.com/jp/analisis/2380c5bf171413a61687c6328fc0895ed1ee336c4474ae82694245bbbeae4407-1259679336
結果: 0/40 (0.00%)

226 :222:2009/12/02(水) 11:18:28
>>223
有難うございます、ファイル保存する前に消されてたので、保存方法変えながら試してみました
結果: 3/41 (7.32%)でした。
http://www.virustotal.com/jp/analisis/67254a944f13555fdedb44ac04756f801ae576b75ad965201e67a70749b824c5-1259717935

>>224
解説有難うございます。やはり怪しい部分は有るんですね

>>225
ファイル自体が違う物のようですね・・・・・

227 :名無しさん@お腹いっぱい。:2009/12/02(水) 11:40:44 ?2BP(0)
有害とはかぎらないけど、あれじゃ多少有害と判定されても仕方ないwみたいな。
そんな感じです

228 :地雷確認:2009/12/17(木) 13:57:46
>>すてPCで地雷を確かめることができます
PC交換してバックアップも終わったので地雷のレポートします。

リカバリも終わりXPのSP3まっさらで地雷にアタックできます。
D:\にダミーデータも置けます。
お勧めの地雷を教えてください。有料サイトの試撃ちはだめ、アプリに関するもだめ
p2pもソフトインストやっかいなのでだめ、URL直行が楽でいいです。
二回目以降は暇な時にリカバリ後となるため時間がかかります。SP1のつもり

229 :名無しさん@お腹いっぱい。:2009/12/17(木) 15:01:04
煽り的に、これでも踏んでみろやゴルァ!ってネタはあんまないな
検出可否スレで適当に検体拾ってみる。報告・実況はこちらに。

230 :名無しさん@お腹いっぱい。:2009/12/17(木) 15:07:37
あっぴん偉そうに言ってるけど
相沢と何も変らんなw

231 :名無しさん@お腹いっぱい。:2010/01/03(日) 16:55:28 ?2BP(0)
昨年末に、>>6 の IE AppCompat VHD 更新。

ことよろです。

232 :名無しさん@お腹いっぱい。:2010/01/19(火) 15:00:51
http://www1.axfc.net/uploader/Sc/so/74613.zip
先日、誤ってこのexeファイルを実行してしまいました。
この時、複数のウイルス・スパイウェア対策ソフトで調べた結果
PCからいくつかのトロイが検出され、これは駆除したのですが、
その後はカスペルスキーでのスキャン時に、C:\:kospre1.exe//exerb
を検出し、ここで毎回スキャンが進まなくなります。
また実際にこのパスを開いても該当ファイルが見当たりません。
これはどういったものでしょうか?よろしければ教えて頂きたいと思います。
上記はこの実行してしまったファイルをzip圧縮したものです。
DLパス・解凍パスともにvirusです。よろしくお願いします。

233 :名無しさん@お腹いっぱい。:2010/01/19(火) 15:20:42
>>232
こっちのスレで聞いたほうがいいんじゃね?

【鑑定目的禁止】検出可否報告スレ13
http://pc11.2ch.net/test/read.cgi/sec/1258817697/

234 :名無しさん@お腹いっぱい。:2010/01/19(火) 15:41:00
>233
そんなスレあったんですね、ありがとう
同じ内容でそっちに書いちゃっていいのかなあ

235 :名無しさん@お腹いっぱい。:2010/01/19(火) 16:07:08
>>232
http://www.virustotal.com/analisis/e517889f4495ddf92b06aa1c85eb50fc97e933725a15f6f4114688dd97239e00-1263884591

ウイルスバスター、カスペルスキー、NOD32使っててこの実行ファイルを踏んだ人はご愁傷様
ってかカスペルスキーはプロアクティブディフェンスでも引っかからなかったの?

236 :名無しさん@お腹いっぱい。:2010/01/19(火) 16:30:31
>235
普通に実行してしまいました
後からスキャンしてみると途中で止まりますね…
ログを見ると「潜在的に望ましくないソフトウェア」として
検出はしているようですが削除等は機能しなくて困っています。
winny等のp2pソフトは入っていないんですが
それでも安心はできないですよね

237 :名無しさん@お腹いっぱい。:2010/01/27(水) 09:50:26 ?2BP(0)
antidojinてやつなのか。強制解凍にて確認。よくわからんが、常駐するんかこれ

カスペのエンジンにDoSを発生させてるんなら、それはそれで問題かと

238 :名無しさん@お腹いっぱい。:2010/01/27(水) 10:59:33
>>235
ウィルスバスター2010は「不正コードが含まれている疑い」で
リアルタイム検索で正常にロックしますんで
バスター使いは大丈夫
一応検体提出完了

239 :名無しさん@お腹いっぱい。:2010/02/08(月) 09:31:11
ttp://www.yahoo.co.jp/index.html

これMMO晒しスレに貼り付けてあったんですがウィルスでしょうか?
怖くて踏めませんのでよろしくおねがいします。

240 :名無しさん@お腹いっぱい。:2010/02/08(月) 13:37:34
yahoo!のトップなんて、画像・広告まできちんと表示させることがないもんな
そういう意味では、マジレスのしようがない

241 :名無しさん@お腹いっぱい。:2010/02/08(月) 16:02:46
>>240
すいません間違えです

ttp://gamepaslog.com/alone/6fENOPk/

これですが、踏んでしまいましたがノートンがブロックしました
だいじょぶでしょうか

242 :名無しさん@お腹いっぱい。:2010/02/08(月) 16:11:30
一般サイトと、昔からある有害URLの抱き合わせです
参考に、一般サイトのほうのRSSを貼っておきます http://cccdiary.blog55.fc2.com/?xml
有害かどうかといったら、有害URLを抱き合わせてるんですから、有害です。

ブロックしたんだったら、なんとかなるんじゃね?という気もするし、
部分的にブロックが漏れて、貫通してるかも?という気もするし。

せっかくなので、帰ったらEXE踏んでみますけど、お急ぎでしたら、
アダ被あたり伺ってみてください >>2 (当スレと直接の連携はありません)

243 :名無しさん@お腹いっぱい。:2010/02/08(月) 16:16:41
>>242
すいませんよろしくおねがいします。

244 :名無しさん@お腹いっぱい。:2010/02/08(月) 17:58:05 ?2BP(0)
見た感じ、h.exe, x.exe があり、x.exe を落とせました
動作の一例ですが、簡単に確認できる範囲では、俺の環境では、IEのアドオンに、
Thunder Browser Helper ってのが増えてるのが確認できます

感染していないことを証明することは出来ませんが、
Thunder Browser Helper ってのが増えてれば、何か居ることは判ります

これは、system32 にあり、XunLeiBHO のような名前の65KB のPEファイルです
Thunder Browser Helper は、今回ウイルス固有とは限らないようです ソースはぐぐる。
adware と判定しているセキュリティソフトもあるようです

ほかに、drivers に6KB, system32 に94KB, 52KB, 52KB のPEファイルが発生しました

245 :名無しさん@お腹いっぱい。:2010/02/11(木) 01:04:37
>>244
お礼おくれました
ありがとうございました

246 :名無しさん@お腹いっぱい。:2010/02/15(月) 21:21:42
http://labs-uploader.sabaitiba.com/virus/download/1266236334.zip

pass infected

たぶん偽セキュリティーソフト

247 :名無しさん@お腹いっぱい。:2010/02/16(火) 11:07:50
>>246

ttp://www.virustotal.com/analisis/6cfa7e398e924c7f2f555085df3a7c12111630584006c2ce7a616503c75b110f-1266285974

検出名からして偽セキュリティソフトで間違いない

248 :名無しさん@お腹いっぱい。:2010/02/17(水) 12:35:52 ?2BP(0)
実行してみました 偽セキュリティソフトで間違いないようです

・2.5MBの本体を取りに行きました
・ときどき、インチキ感染表示とともに、カスペでおなじみ、豚の悲鳴みたいな音がしました
・少なくとも、ダウンローダは、RunOnce, 本体は、Run にキーをつくりました
・感染に必要な?(未解析)一時サービスが作成され、残骸が残りました
・一定時間おきに、動作をどこかに通報していました
・hostsを書き換えてしまいました 以下のホストを含みます
google, yahoo, bing, www.google-analytics.com,
safebrowsing-cache.google.com, urs.microsoft.com
・IEの検索サイト一覧に、findgala.com が増えました
ひとつ騙されてみたところ、*.zedo.com に飛ばされました(一例)

249 :名無しさん@お腹いっぱい。:2010/02/17(水) 16:21:32
>>246-247
http://www.virustotal.com/jp/analisis/6cfa7e398e924c7f2f555085df3a7c12111630584006c2ce7a616503c75b110f-1266332986

検出数がかなり増えたな
17/41 (41.46%) -> 22/40 (55.00%)

250 :名無しさん@お腹いっぱい。:2010/02/23(火) 04:48:02
ウイルスらしいです。検証よろしくお願いします
ttp://www1.axfc.net/uploader/Sc/so/85742

251 :名無しさん@お腹いっぱい。:2010/02/23(火) 07:12:32
どとねとだ。。

無理しないで、本家のやつでよくないか、こんなの
http://www.stealthnet.de/download.php

svnとか行ってきてはどうか

252 :名無しさん@お腹いっぱい。:2010/03/03(水) 10:23:55 ?2BP(0)
touch

253 :名無しさん@お腹いっぱい。:2010/03/10(水) 08:50:16
http://labs-uploader.sabaitiba.com/virus/download/1268178348.exe

virus

http://www.virustotal.com/jp/analisis/c5fc2729a2cbb151d1c02acaeb55e8d02c7e7370ba7012e0924ed8b43e1fdb56-1268178079

254 :名無しさん@お腹いっぱい。:2010/03/25(木) 12:34:57
http://gamepaslog.com/rosolo/index-php/
というURLを間違えて踏んだのですが、
ウィルスバスターのフィッシング詐欺対策ツールがページを弾いて表示されませんでした。

不安だったのでバスターとBitDefenderでスキャンをかけてみましたが何も検出されませんでした。

この場合はセーフでしょうか?

255 :名無しさん@お腹いっぱい。:2010/03/25(木) 15:37:26
>>254
マルウェアですな。バスターでは検出できないようですので
オンラインスキャンを受けることを推奨します。
食え悪しくは質問スレで。

256 :名無しさん@お腹いっぱい。:2010/03/25(木) 16:51:38
>>255
質問スレってどこにあるのでしょうか…orz
とりあえずBitDefenderのオンラインスキャンとカスペルスキーをインストールしてスキャンかけましたが、何も検出されなかったです

257 :名無しさん@お腹いっぱい。:2010/03/26(金) 20:23:32
>>256
じゃあバスターが防いでくれたんでしょう、フィッシングの方で。
心配する必要はありません。

258 :名無しさん@お腹いっぱい。:2010/03/31(水) 03:33:00 ?2BP(0)
IE App Compat VHD 更新。URLはおなじ。

259 :名無しさん@お腹いっぱい。:2010/04/10(土) 18:48:31
http://labs-uploader.sabaitiba.com/virus/download/1270892417.zip

動画を再生しようとしたらコーデックをインストールしろの表示がでた

パス infected


260 :名無しさん@お腹いっぱい。:2010/04/11(日) 11:25:08 ?2BP(0)
インチキセキュリティソフト(単体)のようでした
インチキコーデックをインスコしている様子はありませんので、無害でも無益です
HKLMのrunに加えて、HKLM/Software に数字の名前のゴミキーができました

砂箱よけらしきコードが入っていました
砂箱のバグ(エミュレーションレイヤが適切なエラーコードを返さない)を突いているようです
バグはバグなので、砂箱ベンダに報告の見込み。

261 :名無しさん@お腹いっぱい。:2010/04/11(日) 14:08:18
>>259-260 乙です。
ttp://www.virustotal.com/analisis/ffe3b27c1067c085a535f2ab43e4b22232321044ac281aa43b1af0d51388d457-1270961881
検出 9/38

最近のはサンドボックスや仮想PC避け(解析妨害)が入っていて、実機のみ感染というタイプもあるので、
無害ってことは無い気がします。(仮想PCとかだと、感染しないで終了して、無害に見せかける)

262 :名無しさん@お腹いっぱい。:2010/04/11(日) 18:47:58
どっちにしても訳分からんexeを実機で実行するような勇気も趣味もないなwww

263 :名無しさん@お腹いっぱい。:2010/04/11(日) 19:38:08 ?2BP(0)
無害でも、というのは、このスレらしいところで、
タスクマネージャから落とせる程度の、びっくりさせるだけなマルウェアなら、
有害のうちに入らない。って人が結構いるためです

ま、常識的に考えて、有害ですよね

264 :名無しさん@お腹いっぱい。:2010/04/11(日) 20:28:19
じゃあもしかしてNew AntiVirusは無害になっちゃうのですか?
http://labs-uploader.sabaitiba.com/virus/download/1270985252.zip

パスinfected

265 :名無しさん@お腹いっぱい。:2010/04/11(日) 20:43:20
こいつも何か怪しいな
http://download.cnet.com/Adware-Removal-Software/3000-8022_4-10908666.html?tag=mncol

ファイル自体もこんな感じで
http://www.virustotal.com/jp/analisis/25c2e8e2659a1008e3af230e01f707743ec89cece705848940f8f0d716b3f817-1270985960

実行すると明らかにインチキくさいスキャン画面がでてこれ
http://www.virustotal.com/analisis/bf5ee73834203dee5f32d7968c36f21eea3b403b503aaa494d3d6a6e71007303-1270985826

をダウンロードさせようとする。しかももっと調べるとこれとよく似たUIのソフトがおいてある。
ただの誤検知、偶然でいいのか、もしくはdownload.comがまともに審査してないのか、、、

266 :261:2010/04/11(日) 20:58:44
>>264 乙です。
ttp://www.virustotal.com/jp/analisis/f283506694e644c0173c5a750eddb037f62e7ef9a7087a6d584e18957a38ea94-1270985986
検出 19/39

ん〜、それは流石に無い気がする。つか、現時点でベンダーの半分は黒判定してますね。

ところで、ちょっと面白いと思ったのが、>259,261も>264もBitDefenderは検出しないのに、Bitエンジン+αのF-Secはきっちり検出するのね。
>261ではAvastもBitもスルーするから当然G DATAもスルー。F-Secもスルーしても良さそうなのに...


あと、>264はKasperskyがスルーぶっこきやがったんで、提出させていただきました。検体提供どーもです。

267 :261:2010/04/11(日) 21:33:42
>>265 乙です。
それ、胡散臭すぎ...(苦笑

とりあえず、Kasperskyの他に、AntiVir,Avast,AVG,BitDefender,MicrosoftのFree組5社に送ってみた。
(Adware-Setup.exe , setupxv.exeの両方)

判定結果くれない所多いから、1週間位したら、再度VTにかけてみますか。


268 :261:2010/04/11(日) 22:05:08
>>267 補足
理由はわからんけど、Microsoftのサーバーが検体受け取りを拒否して setupxv.exeが提出できなかったんで
Microsoftへの提出はAdware-Setup.exeのみです。(他のAvastとかは2個とも提出)

269 :261:2010/04/11(日) 22:35:47
>>265,267-268 の件
まいど。

ちょっと調べてからコメント書けば良かったんだけど、それ、MalwareRemovalBot と言って海外じゃ結構有名らしい。
(検索すると結構出てくる)

→ ttp://forums.malwarebytes.org/index.php?showtopic=34126&mode=threaded&pid=173227 (Malwarebytesの解説)

有名なわりに検出率低いので、多分、最近の亜種か改変版じゃないかと...

270 :名無しさん@お腹いっぱい。:2010/04/12(月) 09:18:41 ?2BP(0)
AutoPlay Media Studio てののランタイムと、フォント。
autorun.cdd にかかってる保護はどってことなくて、
独自部分は、たぶん4KBくらいしかないです(圧縮時)

特に肝心なのは、この部分かと。

> File.OpenURL("http://www.registry-fix-softwares.com/rf/sh/s.html",SW_SHOWNORMAL);

cnet もほっとくなよ、こんなもん(w
無害と強弁したとして、ただのスパムアプリじゃんw

271 :名無しさん@お腹いっぱい。:2010/04/12(月) 09:38:06
>>264
常識的に考えて、IEのアップデートがどとねととか、おかしい罠w (普通はわからんにしても)

> C:\Users\Sergiu\Documents\Visual Studio 2008\Projects\Antivirus2010\Antivirus2010\obj\Release\Antivirus2010.pdb

Sergiu って誰よw

NT6- で開発か。インチキ集団も金持ちだなあw

272 :名無しさん@お腹いっぱい。:2010/04/12(月) 21:37:18
コード読んで解析できるってみんなすごいなぁ...

273 :名無しさん@お腹いっぱい。:2010/04/12(月) 22:47:46
>>264
こいつ、元ネタはUser AntiVirusっていうらしい。www
もともとUserって書いてたところを消してNEWに書き換えただけみたいだ。
比べていたら分かるが、それ以外何一つ変わってないぞこれwww

274 :名無しさん@お腹いっぱい。:2010/04/12(月) 23:20:56 ?2BP(0)
setupxv も実行してみた
download.2squared.com から検出DBらしきものを拾ってくるのはいいんだが…

> Server: Apache
> Last-Modified: Fri, 12 Mar 2010 17:23:43 GMT

どんだけ更新してないんだよw

まさか、鯖が1ヶ月ズレてるとかないよな

> Date: Mon, 12 Apr 2010 12:XX:XX GMT

それはなかった

275 :名無しさん@お腹いっぱい。:2010/04/14(水) 19:40:10
Welcome back!
各ファイルの調査結果は以下のとおりです。

ファイル ID ファイル名 サイズ (バイト): 結果
25647073 Adware-Setup.exe 2.79 MB MALWARE


各サンプルに関する詳細レポートは以下のとおりです。

ファイル名 結果
Adware-Setup.exe MALWARE

ファイル 'Adware-Setup.exe' は、'MALWARE' と判定されました。 この脅威は、弊社アナリストにより TR/Agent.2930168 と命名されています。
"TR/" という用語は、データの内容を密かに探ったり、プライバシーを侵害したり、システムに無用の変更を加えたりする機能を備えた、トロイの木馬を指します。バージョン 7.10.06.71 以降、ウイルス定義ファイル (VDF) に検出用のデータが追加されます。



276 :名無しさん@お腹いっぱい。:2010/04/15(木) 05:24:47
http://upup.s10.x-beat.com/src/oni15223.zip.html

infected

http://www.virustotal.com/jp/analisis/209c71596b6088086aaa211a5e3042eebd72551a252279c1266f5a268bd31ede-1271276310

中身は同じインチキソフトなのに検出数が違うのはなぜですか?

277 :276:2010/04/15(木) 05:41:26
書き忘れました。259と中身は同じインチキソフトです。

278 :名無しさん@お腹いっぱい。:2010/04/15(木) 14:05:56 ?2BP(0)
本質的には同じもののようですが、解析よけ(パッカ)の先頭部分が異なるようです

パタン型検出エンジンとの攻防の結果でしょうかね

279 :名無しさん@お腹いっぱい。:2010/04/24(土) 18:38:24
http://www.uploda.biz/ti2009j.rar
このアプリが反応するんだけど他の人はどうですか?

280 :名無しさん@お腹いっぱい。:2010/04/26(月) 00:08:06
誘導された先からたどり着きました
ttp://www.sexuploader.com/?d=L8HFR1A1
exeなのですが、実行しても大丈夫でしょうか
中身はエロ動画だと思います


281 :名無しさん@お腹いっぱい。:2010/04/26(月) 10:01:01
先頭1MBのみ確認、ぱっと見、dgcaの自己解凍書庫ではないでしょうか
自己解凍機能を使用する必要はありません、信頼できるexeで解凍しても同じこと

で、解凍した中身については不関知
数は少ないが、腐った動画ファイルってのもないではないわけだし

山野のファイルを拾って楽しむなら、爆弾踏んでも壊れない環境を構築すること

282 :名無しさん@お腹いっぱい。:2010/04/26(月) 11:06:32
>>279
実質404 転載よろ

283 :名無しさん@お腹いっぱい。:2010/04/26(月) 17:58:13
>>281
ありがとうございます
開いて安全か分からないって事ですよね、とりあえず放置する事にします

284 :名無しさん@お腹いっぱい。:2010/04/27(火) 09:14:35
やべぇ、踏んじまった。
http://www.dotup.org/uploda/www.dotup.org842754.swf.html
kiken
広告が大量に開いたが、これって?
virustotalでも剣質0なんて・・・
ttp://www.virustotal.com/jp/analisis/83774aef936633c1c49e2300b2ce378b5ab9faa0c57c982548bb893a580342d1-1272323930

285 :名無しさん@お腹いっぱい。:2010/04/27(火) 21:29:47 ?2BP(0)
17個ものアフィURLを開いた上で、ゲームキャプ動画かなんかが少し流れる
Flashのバージョンによっては、px.a8.net につないでいいですかと聞いてきます
無害でも非絵炉 どっちかっていうと、ブラクラかも(w

参考: 設定変更URLはこちら
http://www.macromedia.com/go/settmgr_locsecy_ja_user

286 :名無しさん@お腹いっぱい。:2010/05/03(月) 10:12:44
http://upup.s10.x-beat.com/src/oni15279.zip.html

12345



287 :名無しさん@お腹いっぱい。:2010/05/03(月) 13:53:21
これと同じ ttp://sarbash.com/VIDEOSCREEN.EXE

ちょっと起動しただけでは、何の変哲もないようですが…。
>>2 のとおり、完全な安全判定というのは、ありえないという考え方なので、
判定: 不明

288 :名無しさん@お腹いっぱい。:2010/05/04(火) 18:13:28
http://www.dotup.org/uploda/www.dotup.org860214.zip.html

infected

ノートンのダウンロード検査では要確認

http://www.virustotal.com/jp/analisis/21363aa589ce2c7db28b40c1ca4025fb51c6532daf308e1a29a4ff1d0097a23e-1272963573

289 :名無しさん@お腹いっぱい。:2010/05/04(火) 21:04:50
これと同じ http://www.streamingstar.com/download/HiDownloadPlatinum.exe

winpcapを同梱してるので、警戒表示が出ているのかもですね
ネットワークを監視して、ストリーミングキャプチャのきっかけにしたいのだと思いますが、
セキュリティソフトとしては、たしかに、あらゆる通信が傍受されかねないと、言えなくはない

安全確保には、仮想PCをお使いください(※危険とは限らない)

なお、起動直後に、ttp://www.streamingstar.org/news.ini を見に行きました

290 :名無しさん@お腹いっぱい。:2010/05/09(日) 16:10:17
ttp://ux.getuploader.com/rasukaru4623/download/38/GhostReplay.exe


お願いします。

291 :名無しさん@お腹いっぱい。:2010/05/09(日) 17:30:22
>>290
http://www.virustotal.com/jp/analisis/56b346346634e3614bd4b219b953216c3c618fd78b22cad9b00035cba1e2defc-1273393742

292 :名無しさん@お腹いっぱい。:2010/05/09(日) 22:00:02 ?2BP(100)
単体では動作確認が難しいです(xfi.dllへのスタティックリンクあり)
warezのようですので、簡単な確認のみ: 実行時ダンプしたものを投げると、
ヒューリスティックでW32/Downloader.K.gen!Eldorado などの判定が一部に出ます
http://www.virscan.org/report/859aefb2f2f2f4909c1183c0bfdfa147.html
よく出る誤判定のようなのですけど、そのへんはなんのこっちゃわからんです

いずれにしても、これは提供元にご相談ください

----
※vtが人気ですけど、vtがなんか重くてつながらなかっただけ。

293 :名無しさん@お腹いっぱい。:2010/05/10(月) 23:42:00
http://www.dotup.org/uploda/www.dotup.org876365.zip.html

このスクリーンセーバは信用できますか?

294 :293 :2010/05/10(月) 23:44:40
追記 パス infected


295 :名無しさん@お腹いっぱい。:2010/05/11(火) 08:26:41 ?2BP(100)
MyWebSearch系. コテコテのadwareです
2ちゃん的には、回避推奨になるんじゃ。

インストールしたバイナリをうpしたもの:
http://www.virustotal.com/analisis/b18b996f535ebc8850ffb03c5488f66cedddef4b1189b4a064fc85d84502c243-1273533530

で、肝心のスクリーンセーバーについては、
暗号化された(推定)動画ファイルを使用したもののようです

例) http://ak.scr.imgfarm.com/3dan/lg/af_fun_brain.wmv

296 :名無しさん@お腹いっぱい。:2010/05/11(火) 08:33:21 ?2BP(100)
SWFのも、あった
例) http://ak.scr.imgfarm.com/3dan/lg/anim9.swf 【安全未確認】

297 :名無しさん@お腹いっぱい。:2010/05/17(月) 20:57:32
http://toku-strawberry.net/Sn3/zzx/op6596.rar.html

念のためにDLkey、解凍共にvirusでパスかけてあります。

タイトルと無関係に変な動画を再生する偽装exeですが、
そのほかに常駐等、裏で悪さをしてないかちょっと気になったもので・・・

ちなみにノートンは無反応でした。

298 :名無しさん@お腹いっぱい。:2010/05/17(月) 23:30:53 ?2BP(100)
yaojing.exe がラップされています
島は指名回避されているようです

http://www.virustotal.com/analisis/75821aef5c885b966c8090f1578b6cadd2193ed5108d982264e721cb960c0c11-1274106155

これは、検出可否スレに送っておきます

299 :名無しさん@お腹いっぱい。:2010/05/18(火) 00:36:31
>>298
どれの話?

300 :名無しさん@お腹いっぱい。:2010/05/26(水) 11:29:28
ttp://loda.jp/script/?id=465.zip

最近ネトゲのスレッドに貼り付けられています
迷惑中華でしょうか?

301 :名無しさん@お腹いっぱい。:2010/05/26(水) 14:02:04
ttp://aspstone-co.com/blog/

ついでにこれもです

302 :名無しさん@お腹いっぱい。:2010/05/28(金) 00:28:37 ?2BP(100)
>>300
ウイルスらしきものがまざってます
http://www.virustotal.com/analisis/9031633182ac6fedf5b2af5bab340593a2dd63b2f46aac768058211399d23d33-1274651952

>>301
ちゃんとみてませんが、ウイルスらしきURLがまさってます
数日前に、vtに出されてました
http://www.virustotal.com/analisis/9e3f92975970907ac420bc6152f58e462319439431472620fb283a77ca2fb29e-1274497315

ちゃんと最後まで踏んでませんけど、PC有害でいいと思います

303 :名無しさん@お腹いっぱい。:2010/05/28(金) 00:42:38
>>300
http://www.virustotal.com/jp/analisis/b17eef411be97149ca10ec0475bededae0a4f23046840ae67e56c36120898bc7-1274973917
トロイですね。 検出 34/41で、日本でよく使われているソフトだとフリーも含めて全部検出するから、特に問題ない気もするけど。

つーか、逆に、こんな検出率高いものに感染するような人は、正直何をやってもダメでしょ。

>>301
なんか変なスクリプトが仕込まれてる。カスペのサンドボックス経由で踏んだらトロイが3個検出されて全部遮断。

google safe browsingも真っ赤。
 http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=ja&site=http://aspstone-co.com/blog/
NortonSafeWebも真っ赤。
 http://safeweb.norton.com/report/show?url=http%3A%2F%2Faspstone-co.com%2Fblog%2F&x=8&y=11

ま、近寄らない方が良いですね。専ブラ使っているなら、両方ともブラクラ登録その他しておきましょう。

304 :303:2010/05/28(金) 00:46:39
おおっと、>302さんとかぶった。 質問出てから時間たってるから、今更かぶらないと思ったら意外。
まあ、世の中こんなもんかも。(苦笑

305 :名無しさん@お腹いっぱい。:2010/05/28(金) 00:52:21 ?2BP(100)
Zw

306 :名無しさん@お腹いっぱい。:2010/05/28(金) 18:31:28
ttp://aimeblog.com/aion/id=4652.jpg

偽装っぽいのですが

307 :名無しさん@お腹いっぱい。:2010/05/28(金) 18:34:36
ttp://aimeblog.com/down/uproda016258.jpg

これも偽装っぽいです

308 :名無しさん@お腹いっぱい。:2010/05/28(金) 19:31:47
>>306
ttp://www.virustotal.com/jp/analisis/735b8789512dbca4e4d2714e70029be9c9473cc38d6a939d346a82b91cac98ce-1275041842

309 :名無しさん@お腹いっぱい。:2010/05/28(金) 23:42:38
>>307
IE6/7の脆弱性攻撃へのリンクがあります。(画像が表示されている裏で攻撃を受ける)
 http://www.virustotal.com/jp/analisis/4fc1b9e8b08cc8993adcb518c8213e03a300b30311faf987b1e97e568f6e7f26-1275056864

対応していないベンダーは危険かも...というか、Nortonとバスターが未対応とか、結構危険かな。

ただし、IE8(SmartScreen)もFirefox,Chrome(Google Safe Blowsing)も、どちらもブラウザがブロックしてくれます。
IE6/7の使用者で、未対応ベンダーのソフトを使ってる人はヤバイと思います。

ちなみに、CVE-2010-0806の解説(毎度おなじみso-netさん)
 http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=2192

310 :名無しさん@お腹いっぱい。:2010/05/30(日) 20:53:11
踏んだ奴がテンパってるらしくて鑑定スレでよく見かける
ttp://blog-imgs-33.fc2.com/u/u/1/uu1166/z003.htm
ttp://www.russianbare.com/images/watermark.php?img=en/nudist_gallery/download/IMG_0388.jpg
悪乗りしたバカが他スレにも転載してやがる


311 :名無しさん@お腹いっぱい。:2010/05/31(月) 00:51:14
>>310
私は、そのURL鑑定を依頼した本人です。
私がパニックになって複数の鑑定スレで該当URLの鑑定依頼をしてしまったため、
そのレスが愉快犯に目をつけられてしまったらしく、該当URLの直リンを鑑定スレとは関係のない
他スレに転載されてしまいました。罠のように貼られていました。
私の軽率な行動が起こしてしまった事態です、申し訳ありません。
私は当初セキュリティ板の存在を知らず、画像鑑定スレで依頼をしてしまったため、リンク先の
画像の鑑定はしていただけたのですが、ページ自体に何か仕込まれていないかの答えが得られなかったのです。





312 :311:2010/06/02(水) 07:51:49
>>310の上のほうのURLは中国の最低なアダルトサイトなので開かないほうがいいです。
私が他鑑定スレで鑑定依頼したところ、一応このページ自体には仕掛けはないとのことでした。
下のほうのURLは海外のヌーディストサイトの直リンよけページみたいです。
私がそのURLを踏んだのはttp://changi.2ch.net/test/read.cgi/x3/1272453796/の45レス目と46レス目で
クリックした後不安になり、該当URLをグーグル検索したのですがヒットしたのは元サイトと上記のスレだけでした。
(現在は私が鑑定スレにURLを貼ったのでそちらもヒットしますが)
不思議なのは、2ちゃんでよくある嫌がらせの騙しリンクであれば過去にも貼られているはずなのにその形跡がなかったことです。
なぜ突然このURLが上記のスレに貼られたのか宣伝のために貼ったのか意図が読めなくて気持ち悪いですね。
どうせ直リン先に仕掛けはなくてもページを進んだ先に詐欺リンクがありそうなサイトですが。







313 :311:2010/06/03(木) 22:05:11
問題解決しました。すでにiframeが消滅しているため、このページに限っては大丈夫みたいです。
しかし、こんな不快な騙しリンクを貼るなんて何者だろうと思い、類似URLを検索したら結構ヒットしますね。
貼ってる連中のほとんどが単発IDで微妙な日本語で書き込んでるので外人でしょうね。
初心者質問スレではお騒がせして申し訳ありませんでした。




314 :311:2010/06/04(金) 15:48:45
スレのみなさん申し訳ありません。
>>310に書かれているURLはウイルスではなく、ただの倫理的に問題のあるアダルトサイトだとわかったため
スレ違いだと思い削除依頼したのですが、依頼方法に誤りがあったため、受理されませんでした。
申し訳ありませんでした。今後はマルチポストにならないように気をつけます。


315 :名無しさん@お腹いっぱい。:2010/06/04(金) 23:10:10
はっきり言っておいてやろう



もちつけwwww

316 :311:2010/06/04(金) 23:57:30
>>315さんレスをいただき、ありがとうございます。
今は、URL鑑定の結果が分かり、落ち着いているのですが、罠リンクを踏んだ当時は
冷静さを欠いてしまい、早く答えがほしくて(別板で質問すればマルチにはならないだろう)と、
複数の板で同様の質問をしてしまいました。ごめんなさい。
ただ、冷静になって考えたら、多くの板にこの危険なリンクを貼ってしまって、
貼り方だってもっと安全なやり方があったのにただ単純にURLを書いてしまって
後悔ばかりが出てきて言い訳がましい書き込みを連投してしまいました。
本当にすいませんでした。


317 :名無しさん@お腹いっぱい。:2010/06/12(土) 12:03:40
http://upp.sakura.ne.jp/src/upp37240.zip.html

infected

怪しいと思います。どうでしょうか?

318 :名無しさん@お腹いっぱい。:2010/06/12(土) 16:26:59
実行すると一応書いてありますが、http://for-ever.us/ のラッパのようです
直接 for-ever.us に行けばいいのではないかと。

for-ever.us が信用出来るかどうかは不明です
一応、送信できました。というwebページもわずかにありますが、
評価は定まっていないと見るべき

319 :名無しさん@お腹いっぱい。:2010/06/17(木) 02:57:06
http://firestorage.jp/download/8b720392fddd6b1de2293cc22072ef5f635b2bdb

フリーゲーム

320 :名無しさん@お腹いっぱい。:2010/06/17(木) 09:42:09 ?2BP(100)
とりあえず、これと同じ
http://d3.spintop-media.com/files/JewelMatch2Setup.exe

展開すると、バカでかいEXEと残りに分けられる
EXE【以外】をとりあえずvtに投げておく
http://www.virustotal.com/analisis/c0d68afd5aacdd322cce29c0c5bc7ae2808c0265f329b7f6472db5176a2926a8-1276735118


今はここまで。働いてくる
clamav のPUA.Packed.MinGWGCCDLL.2xx がどのくらいのものかは、たった今はわからない

321 :名無しさん@お腹いっぱい。:2010/06/17(木) 10:55:05
>>320
多忙のなかありがとうございます。
配布元HPにはNOスパイ NOアドと書いてあったので
ゲームを実行しようと思ったのですが少し心配になったので
ここに貼らさせていただきました。

322 :名無しさん@お腹いっぱい。:2010/06/18(金) 09:05:09 ?2BP(100)
結局、ちょっとプレイしてみた感じでは、異常はなさげでしたが…

…そんなことより、これ60分の評価版ですよ

323 :名無しさん@お腹いっぱい。:2010/06/22(火) 10:55:45
http://www.dotup.org/uploda/www.dotup.org980586.zip.html

2010 fifaワールドカップのサイトで落とした怪しいファイル

infected 

324 :名無しさん@お腹いっぱい。:2010/06/22(火) 13:45:26
アウトの気がする、正規品が、こんだけややこしいローダを組む理由がわからない

が当方環境でうまく実行できないのでいまんとこ保留扱い

325 :名無しさん@お腹いっぱい。:2010/06/22(火) 19:50:35
>>323
AviraでもカスペでもDropper扱いされるね。

326 :名無しさん@お腹いっぱい。:2010/06/30(水) 10:11:07
http://www.dotup.org/uploda/www.dotup.org996457.zip.html


akb48

http://www.virustotal.com/jp/analisis/750b1e05aef11a792d46444547df3763962eb31a1fcb88941b21252d391c232c-1277859777

327 :名無しさん@お腹いっぱい。:2010/06/30(水) 15:23:32 ?2BP(100)
ペイロードが3つ入っていました 検出可否スレに送ります

http://pc11.2ch.net/test/read.cgi/sec/1258817697/541

328 :名無しさん@お腹いっぱい。:2010/07/07(水) 11:25:07
このファイルの鑑定をお願いします。

http://www.dotup.org/uploda/www.dotup.org1012566.rar

329 :名無しさん@お腹いっぱい。:2010/07/07(水) 14:45:50
keygenとメガデモらしきEXE

330 :名無しさん@お腹いっぱい。:2010/07/12(月) 16:06:18
http://www.dotup.org/uploda/www.dotup.org1023059.zip.html

infected

331 :名無しさん@お腹いっぱい。:2010/07/12(月) 21:33:11 ?2BP(100)
>>330

>>326 の亜種です。ウイルスということでいいと思います

ペイロードが3つ入っていました 検出可否スレに送ります
http://pc11.2ch.net/test/read.cgi/sec/1258817697/545

書き忘れてましたが、>>326 とも、実行が最後まで行かなかったため、
「で、結局これ何」というのは、うまく答えられません
何かのパッチのような説明書が付いてましたけど。。

勘で言えば、ウイルス100% 例によって、釣りバイナリではないかと。

332 :名無しさん@お腹いっぱい。:2010/07/16(金) 08:28:24
よろしくお願いします。
http://www1.axfc.net/uploader/P/so/73931.zip
http://www1.axfc.net/uploader/O/so/129507.zip
パスワードは12345です。
ウイルスかもしれないというレスがあり、怖くて解凍できません。

333 :名無しさん@お腹いっぱい。:2010/07/16(金) 09:00:24
150MBか。でかいな。

とりあえず落としておけば?腐ってたら、開封しなきゃいいのさ
っていうのも、600名近くDLがあり、DL自体は無難げと推定できる

DLしかけて、仕事してくる

334 :名無しさん@お腹いっぱい。:2010/07/16(金) 11:49:34
とりあえずexeらしきものは見つからず。。

335 :332:2010/07/16(金) 22:47:53
ありがとう御座います。
ウイルスは無し、ということで宜しいでしょうか?
あまりPCに詳しくないのですが、ウイルスは基本的にexeの拡張子が
付いている、ということでしょうか?

336 :名無しさん@お腹いっぱい。:2010/07/16(金) 23:42:13
名前にexeとついてなくても、exeだったりすることは多々あります
exeでなくても、exe同等の効果を発揮する書類もあります
ただ、最近の傾向としては、うpろだにおかしなものが混ざってるときは、
exeであることが多いと思います

337 :332:2010/07/16(金) 23:47:32
ありがとう御座います。
うーん、なかなか難しいんですね^^;
解凍するのはやめようかな。
なんか気になって精神的に悪そうなので。

338 :名無しさん@お腹いっぱい。:2010/07/17(土) 16:26:42
http://www.dotup.org/uploda/www.dotup.org1032434.zip.html


virus

339 :名無しさん@お腹いっぱい。:2010/07/18(日) 19:49:06 ?2BP(100)
exe以外は釣りバイナリらしいです 破損アーカイブ。今回は追求してません
exeは、何かのインストーラに見せかけたダウンローダの模様
簡易実行でファイルリストが落ちてきたので、検出可否スレに送りました

http://pc11.2ch.net/test/read.cgi/sec/1258817697/552

94 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)