ハルコタン紀行

インジェクション

baidu-baiduyi.cn 2008-12-04
sllwrnm2.cn 2008-11-29
sllwrnm4.cn 2008-11-29
sllwrnm5.cn 2008-11-29
sllwrnm6.cn 2008-11-29
sllwrnm7.cn 2008-11-29
sllwrnm8.cn 2008-11-29
sllwrnm9.cn 2008-11-29
sllwrnm10.cn 2008-11-29
sllwrnm1.cn 2008-11-28
cc4y0.cn 2008-11-23
cc4y1.cn 2008-11-23
cc4y2.cn 2008-11-23
cc4y3.cn 2008-11-23
cc4y4.cn 2008-11-23
cc4y5.cn 2008-11-23
cc4y6.cn 2008-11-23
cc4y7.cn 2008-11-23
cc4y8.cn 2008-11-23
cc4y9.cn 2008-11-23
zgynkma.cn 2008-11-20
zgynkmb.cn 2008-11-20
zgynkmc.cn 2008-11-20
zgynkmd.cn 2008-11-20
zgynkme.cn 2008-11-20
zgynkmf.cn 2008-11-20
zgynkmg.cn 2008-11-20
zgynkmh.cn 2008-11-20
zgynkmi.cn 2008-11-20
zgynkmj.cn 2008-11-20
zgynkmk.cn 2008-11-20
zgynkml.cn 2008-11-20
zgynkmm.cn 2008-11-20
zgynkmn.cn 2008-11-20
zgynkmo.cn 2008-11-20
zgynkmp.cn 2008-11-20
zgynkmq.cn 2008-11-20
zgynkmr.cn 2008-11-20
zgynkms.cn 2008-11-20
zgynkmt.cn 2008-11-20
zgynkmu.cn 2008-11-20
zgynkmv.cn 2008-11-20
zgynkmw.cn 2008-11-20
zgynkmx.cn 2008-11-20
zgynkmy.cn 2008-11-20
zgynkmz.cn 2008-11-20
zghncsp.cn 2008-11-13
zghncsq.cn 2008-11-13
zghncsr.cn 2008-11-13
zghncss.cn 2008-11-13
zghncst.cn 2008-11-13
zghncsu.cn 2008-11-13
zghncsv.cn 2008-11-13
zghncsw.cn 2008-11-13
zghncsx.cn 2008-11-13
zghncsy.cn 2008-11-13
zghncsz.cn 2008-11-13
zghncsm.cn 2008-11-09
zghncsn.cn 2008-11-09
zghncso.cn 2008-11-09
usinfosec.info 2008-11-08
zghncsa.cn 2008-11-07
zghncsb.cn 2008-11-07
zghncsc.cn 2008-11-07
zghncsd.cn 2008-11-07
zghncse.cn 2008-11-07
zghncsf.cn 2008-11-07
zghncsg.cn 2008-11-07
zghncsh.cn 2008-11-07
zghncsi.cn 2008-11-07
zghncsj.cn 2008-11-07
zghncsk.cn 2008-11-07
www-onlinedown.com 2008-10-04
ushealthmart.com 2007-11-01

http://c.nuclear3.com/css/c.js
→http://cc4y5.cn/01/index.htm
 →http://cc4y5.cn/01/06014.htm
  →http://www-onlinedown.com/01/Explore.exe
 →http://cc4y5.cn/01/ff.htm
  →http://www-onlinedown.com/01/Explore.exe
 →http://cc4y5.cn/01/flash.htm
  →http://cc4y5.cn/01/i1.html
   →http://cc4y5.cn/01/i*.swf (*=[16,28,45,47,64,i115])
  →http://cc4y5.cn/01/f2.html
   →http://cc4y5.cn/01/f*.swf (*=[16,28,45,47,64,f115])
 →http://cc4y5.cn/01/real10.htm
 →http://cc4y5.cn/01/real11.htm
 →http://cc4y5.cn/01/cx.htm
 →http://cc4y5.cn/01/xl.htm
紛らわしいドメインをたくさん持っていそうです。

http://www.ushealthmart.com/kernel/cmd.txt
http://www.usinfosec.info/kernel/cmd.txt

2008-12-06
2008-12-05

http://c.nuclear3.com/css/c.js
→http://cc4y5.cn/01/index.htm
 →http://cc4y5.cn/01/06014.htm
  →http://www.google.com.50nb.com/01/Explore.exe
 →http://cc4y5.cn/01/ff.htm
  →http://www.google.com.50nb.com/01/Explore.exe
 →http://cc4y5.cn/01/flash.htm
  →http://cc4y5.cn/01/i1.html
   →http://cc4y5.cn/01/i*.swf (*=[16,28,45,47,64,i115])
  →http://cc4y5.cn/01/f2.html
   →http://cc4y5.cn/01/f*.swf (*=[16,28,45,47,64,f115])
 →http://cc4y5.cn/01/real10.htm
 →http://cc4y5.cn/01/real11.htm
 →http://cc4y5.cn/01/cx.htm
 →http://cc4y5.cn/01/xl.htm
en・ja・krでアクセス解析を注入していたnuclear3ですが、
偽Googleと同じ人だったようです。

2008-12-05
2008-12-04

http://52-o.cn/admin.js
→http://baidu-baiduyi.cn/b057850/b05.htm
 →http://baidu-baiduyi.cn/b057850/new.html
  →(略)
yi,er,san,si,wu,liu,qi,ba,jiu,shi

2008-12-04
2008-12-03

http://www.zghncsl.cn/b1.htm
→http://sllwrnm2.cn/a1/fxx.htm
 →(略)

2008-12-03
2008-11-30

http://www.zgynkmf.cn/llwz/3.htm
→http://sllwbd8.cn/a208/fxx.htm
 →(略)

http://52-o.cn/admin.js
→http://www.zgynkmq.cn/llsg/5.htm
 →http://sllwbd8.cn/a117/fxx.htm
  →(略)
あれ? a~zがあります? 本当にありました。
先週のzghncsl.cnもa~zが…ありますね。

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/11/30(日) 23:59:58|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<インジェクション | ホーム | シーフ51>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/102-ad47c779
この記事にトラックバックする(FC2ブログユーザー)