SUDDEN ATTACK サドンアタック

GAME START ゲームスタート

サドンアタックへようこそ!

自由掲示板

サドンアタックチートスレ [4]

投稿者
階級雷神みなごろしぃ
投稿日
閲覧数
806
505:名無しさん@ゴーゴーゴーゴー! 2016/03/10(木) 20:40:06.79 ID:rit9xRlNq []
そろそろ言うけど>>492のはウイルスね
インジェクトするとインジェクト対象のファイルのディレクトリに(ファイル名)mgr.exeってファイルを作ってそれを実行する
そのファイルをvirustotalでスキャンしたのがこれ
https://www.virustotal.com/ja/file/e6f8a54ed663061527ab46b8e8efc2a0f3c99ae77829c0be0e50eb5b1b48415b/analysis/1457609628/
どうやらWin32/VirutとかWin32/Virtub、Win32/Ramnitって呼ばれるやつみたい
バッド評価12だしセキュリティ専門家がウイルスってコメントしてるから確実にウイルスだね
どんなことを行うかは分からないけど、使っちゃった人は大人しくリカバリしたほうがいいよ
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
512:名無しさん@ゴーゴーゴーゴー! 2016/03/11(金) 18:26:33.80 ID:uLNYHBpya [sage]
トレースしてみたが
これ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、
これがおそらく実行ファイル置き場。
今は何も置いてないみたいだから特に害はないが
この置き場に実行ファイルが置かれたら
勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、
手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という
命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcのサキュラバス関数をいじっており、
相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、
?現在のあらゆるウイルストフトでは探知出来ない
?ファイル置き場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい
?手動で消したところですでに常駐&レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので
「今特に何も起こってないからセーフ」とは考えてはいけない。
「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。
これなら現状のウイルスが常駐してようと、「成長」することはない。
情報はスマホやサブのノートPCなどで収集するといい。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

チートスレにウイルスを張っている方々、素晴らしいですね!^^
もっと、どんどんウイルス貼ってください!
なんならウイルスを有料で販売してもらっても構いませんのでw
チーター共~?w 今、お前が使ってるチートもウイルスかもね^^
階級 (*・ロ・*)Akkun
PSO2のときも同じだし、その情報もいまさらなんだよなぁ・・・
階級 雷神みなごろしぃ
俺、別にこのスレで何か情報を伝えようとしたわけじゃないんですけど
いまさらって何がいまさらなんですかねェ
階級 SL_4263895
詐欺よくないですよ。瑠璃さん。
階級 悩みを抱える人
いまさらかよ

情報を伝えようとしたわけじゃないにしてはレスの仕方おかしいな

見苦しいいいわけおつです
タイトル 投稿者 投稿日 閲覧数
掲示板のご利用について(2018/02/28改訂) 階級Sudden Attack 2909
サドン村女子のRED BULEって見分けるのむずくないか?[4]【NEW】 階級猪俣権造 128
え?【NEW】 階級Opanty 95
大韓民国は近いうちに主体思想派と従北主義者たちに占領されそう...[4]【NEW】 階級SouthKorean 182
廃工場ってやっぱつまらんな。[1]【NEW】 階級猪俣権造 207
投稿者によって削除されました。
まだアップデートしてないのに実装とか書くなよバカ運営[1]【NEW】 階級猪俣権造 255
廃工場? これ面白そうやん。[1]【NEW】 階級猪俣権造 184
定時制の17歳でこれから看護系のバイトだけで生きていく糞豚総...[2]【NEW】 階級酸欠少女さユり 197
ちーす[4]【NEW】 階級Mr.Tsugu 190
利益が減った為か、最近運営はアップデートに力入れてるな【NEW】 階級猪俣権造€ 213
↓なにこのどうでもいい投稿と削除ばかり。[1]【NEW】 階級猪俣権造 137
とあるサイトの規制で少年ジャンプが店頭から消えた...??[8]【NEW】 階級fefeh 238
東京VS大阪[2]【NEW】 階級SouthKorean 190
猪俣けんぞう(25さい)[12]【NEW】 階級スチャラカキラー 320
やっぱ流行らんわ[3]【NEW】 階級まぁちゃんです 482