SUDDEN ATTACK サドンアタック

GAME START ゲームスタート

サドンアタックへようこそ!

自由掲示板

サドンアタックチートスレ [4]

投稿者
階級雷神みなごろしぃ
投稿日
閲覧数
584
505:名無しさん@ゴーゴーゴーゴー! 2016/03/10(木) 20:40:06.79 ID:rit9xRlNq []
そろそろ言うけど>>492のはウイルスね
インジェクトするとインジェクト対象のファイルのディレクトリに(ファイル名)mgr.exeってファイルを作ってそれを実行する
そのファイルをvirustotalでスキャンしたのがこれ
https://www.virustotal.com/ja/file/e6f8a54ed663061527ab46b8e8efc2a0f3c99ae77829c0be0e50eb5b1b48415b/analysis/1457609628/
どうやらWin32/VirutとかWin32/Virtub、Win32/Ramnitって呼ばれるやつみたい
バッド評価12だしセキュリティ専門家がウイルスってコメントしてるから確実にウイルスだね
どんなことを行うかは分からないけど、使っちゃった人は大人しくリカバリしたほうがいいよ
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
512:名無しさん@ゴーゴーゴーゴー! 2016/03/11(金) 18:26:33.80 ID:uLNYHBpya [sage]
トレースしてみたが
これ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、
これがおそらく実行ファイル置き場。
今は何も置いてないみたいだから特に害はないが
この置き場に実行ファイルが置かれたら
勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、
手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という
命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcのサキュラバス関数をいじっており、
相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、
?現在のあらゆるウイルストフトでは探知出来ない
?ファイル置き場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい
?手動で消したところですでに常駐&レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので
「今特に何も起こってないからセーフ」とは考えてはいけない。
「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。
これなら現状のウイルスが常駐してようと、「成長」することはない。
情報はスマホやサブのノートPCなどで収集するといい。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

チートスレにウイルスを張っている方々、素晴らしいですね!^^
もっと、どんどんウイルス貼ってください!
なんならウイルスを有料で販売してもらっても構いませんのでw
チーター共~?w 今、お前が使ってるチートもウイルスかもね^^
階級 (*・ロ・*)Akkun
PSO2のときも同じだし、その情報もいまさらなんだよなぁ・・・
階級 雷神みなごろしぃ
俺、別にこのスレで何か情報を伝えようとしたわけじゃないんですけど
いまさらって何がいまさらなんですかねェ
階級 SL_4263895
詐欺よくないですよ。瑠璃さん。
階級 悩みを抱える人
いまさらかよ

情報を伝えようとしたわけじゃないにしてはレスの仕方おかしいな

見苦しいいいわけおつです
タイトル 投稿者 投稿日 閲覧数
掲示板のご利用について(2011/08/24改訂) 階級Sudden Attack 21308
掲示板のご利用について 階級Sudden Attack 14521
脳死イベしかやってないこのゲーム【NEW】 階級酸欠少女さユり 21
nabdです[1]【NEW】 階級NabD│wakiga 126
【悲報】神運営ネクソン、とうとう特殊空白文字対策する【NEW】 階級スチャラカキラー 167
空白文字[7]【NEW】 階級|-=-| 182
ぽっぽー[2]【NEW】 階級酸欠少女さユり 82
私たちは皆死ぬ。[10]【NEW】 階級SouthKorean 346
あのなすび逮捕されてたんか【NEW】 階級エベレーター 263
友達ほしい[4]【NEW】 階級Atsujin 115
[6]【NEW】 階級‡mint‡€€€€ 131
なんで水中真っ暗なん?[9]【NEW】 階級[Epyo]*-ω-)ノ 328
録画時の音声について[1]【NEW】 階級闇の魔法少女りん 210
気分がとてもいいです♪[1]【NEW】 階級SouthKorean 202
KSAメインでやってる人[2]【NEW】 階級 247
ここの運営は何故でるぴエロ選手(クズ)の記事を消したのか[1]【NEW】 階級スチャラカキラー 389
AlwaysSpear[6]【NEW】 階級そふまっぽー 194