SUDDEN ATTACK サドンアタック

GAME START ゲームスタート

サドンアタックへようこそ!

自由掲示板

サドンアタックチートスレ [4]

投稿者
階級雷神みなごろしぃ
投稿日
閲覧数
437
505:名無しさん@ゴーゴーゴーゴー! 2016/03/10(木) 20:40:06.79 ID:rit9xRlNq []
そろそろ言うけど>>492のはウイルスね
インジェクトするとインジェクト対象のファイルのディレクトリに(ファイル名)mgr.exeってファイルを作ってそれを実行する
そのファイルをvirustotalでスキャンしたのがこれ
https://www.virustotal.com/ja/file/e6f8a54ed663061527ab46b8e8efc2a0f3c99ae77829c0be0e50eb5b1b48415b/analysis/1457609628/
どうやらWin32/VirutとかWin32/Virtub、Win32/Ramnitって呼ばれるやつみたい
バッド評価12だしセキュリティ専門家がウイルスってコメントしてるから確実にウイルスだね
どんなことを行うかは分からないけど、使っちゃった人は大人しくリカバリしたほうがいいよ
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
512:名無しさん@ゴーゴーゴーゴー! 2016/03/11(金) 18:26:33.80 ID:uLNYHBpya [sage]
トレースしてみたが
これ想像以上にかなり悪質かも知れん。

まず、どっかと通信してるんだけど、
これがおそらく実行ファイル置き場。
今は何も置いてないみたいだから特に害はないが
この置き場に実行ファイルが置かれたら
勝手にPCにダウンロードして勝手に実行するようになってる模様。

さらにレジストリにも同時に書き込みをしており、
手動で消したところで「実行ファイルが消されたら新しい実行ファイルを生成」という
命令が出され、しかもファイル名を変えて実行ファイルが作成される。

vmcのサキュラバス関数をいじっており、
相当高難度なプログラムとなってる。

もっと分かりやすく箇条書きすると、
?現在のあらゆるウイルストフトでは探知出来ない
?ファイル置き場との通信を常に行っており、そこに悪質な実行ファイル置かれたらおしまい
?手動で消したところですでに常駐&レジストリいじりをされており、無駄

とりあえず、これから先、「何かされる」可能性が高いので
「今特に何も起こってないからセーフ」とは考えてはいけない。
「何かされる」のを防ぐ方法はある。PCの通信を遮断すること。
これなら現状のウイルスが常駐してようと、「成長」することはない。
情報はスマホやサブのノートPCなどで収集するといい。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

チートスレにウイルスを張っている方々、素晴らしいですね!^^
もっと、どんどんウイルス貼ってください!
なんならウイルスを有料で販売してもらっても構いませんのでw
チーター共~?w 今、お前が使ってるチートもウイルスかもね^^
階級 (*・ロ・*)Akkun
PSO2のときも同じだし、その情報もいまさらなんだよなぁ・・・
階級 雷神みなごろしぃ
俺、別にこのスレで何か情報を伝えようとしたわけじゃないんですけど
いまさらって何がいまさらなんですかねェ
階級 SL_4263895
詐欺よくないですよ。瑠璃さん。
階級 悩みを抱える人
いまさらかよ

情報を伝えようとしたわけじゃないにしてはレスの仕方おかしいな

見苦しいいいわけおつです
タイトル 投稿者 投稿日 閲覧数
掲示板のご利用について(2011/08/24改訂) 階級Sudden Attack 20519
掲示板のご利用について 階級Sudden Attack 13558
弾道軌跡について[1]【NEW】 階級町田金森 50
予防接種[1]【NEW】 階級€Kay€ 57
ほれーい【NEW】 階級エベレーター 35
SA終了とか言いながらサブ垢で投稿してるやつ[5]【NEW】 階級14535353 130
日本人の友達を探します。[1]【NEW】 階級SouthKorean 89
サドン終了[3]【NEW】 階級優しいガキ 189
冗談抜きでここのサブ垢の人たちの言う通り[1]【NEW】 階級I'mfromTaiwan 146
サドアタはもう終わるなwwwww[3]【NEW】 階級4592016 256
みんなのぱんつ[4]【NEW】 階級いじめないで 105
アンインストールした[2]【NEW】 階級エベレーター 169
アンインストールしました[6]【NEW】 階級きあわ 219
(⌒,_ゝ⌒)おーん[3]【NEW】 階級moko(⌒,_ゝ⌒) 139
例の強制終了対策をやったら[14]【NEW】 階級きあわ 335
今月過ぎると、[3]【NEW】 階級SouthKorean 132
SA起動して何も出ずにきえておちる 治し方教えて(´;ω;`)[5]【NEW】 階級Schatz 197