ハルコタン紀行

インジェクション

baomaaa.cn 2009-01-22
weixk.com 2009-01-21
hhj1.cn 2008-11-28
hhj2.cn 2008-12-13
hhj3.cn 2008-12-26
hhj5.cn 2009-01-15
hhj7.cn 2009-01-15
vvk1.cn 2008-11-28
vvk2.cn 2008-12-13
vvk3.cn 2009-01-03
vvk5.cn 2009-01-15
vvk7.cn 2009-01-22
ttfabb.com 2009-01-18
3bomb.com 2009-01-12
ttfafb.com 2008-12-31
keke01.cn 2008-12-29
keke02.cn 2008-12-29
keke03.cn 2008-12-29
keke05.cn 2008-12-29
bengchiaa.cn 2008-12-19
bengchibb.cn 2008-12-19
bengchicc.cn 2008-12-19
bengchidd.cn 2008-12-19
bengchiee.cn 2008-12-19
bengchiff.cn 2008-12-19
bengchigg.cn 2008-12-19
bengchihh.cn 2008-12-19
bengchiii.cn 2008-12-19
bengchijj.cn 2008-12-19
bengchikk.cn 2008-12-19
bengchill.cn 2008-12-19
bengchimm.cn 2008-12-19
bengchinn.cn 2008-12-19
bengchioo.cn 2008-12-19
bengchipp.cn 2008-12-19
bengchiqq.cn 2008-12-19
bengchirr.cn 2008-12-19
bengchiss.cn 2008-12-19
bengchitt.cn 2008-12-19
bengchiuu.cn 2008-12-19
bengchivv.cn 2008-12-19
bengchiww.cn 2008-12-19
bengchixx.cn 2008-12-19
bengchiyy.cn 2008-12-19
bengchizz.cn 2008-12-19
falaliaa.cn 2008-12-19
falalibb.cn 2008-12-19
falalicc.cn 2008-12-19
falalidd.cn 2008-12-19
falaliee.cn 2008-12-19
falaliff.cn 2008-12-19
falaligg.cn 2008-12-19
falalihh.cn 2008-12-19
falaliii.cn 2008-12-19
falalijj.cn 2008-12-19
falalikk.cn 2008-12-19
falalill.cn 2008-12-19
falalimm.cn 2008-12-19
falalinn.cn 2008-12-19
falalioo.cn 2008-12-19
falalipp.cn 2008-12-19
falaliqq.cn 2008-12-19
falalirr.cn 2008-12-19
falaliss.cn 2008-12-19
falalitt.cn 2008-12-19
falaliuu.cn 2008-12-19
falalivv.cn 2008-12-19
falaliww.cn 2008-12-19
falalixx.cn 2008-12-19
falaliyy.cn 2008-12-19
falalizz.cn 2008-12-19
rxgsslla.cn 2008-11-30
rxgssllb.cn 2008-11-30
rxgssllc.cn 2008-11-30
rxgsslld.cn 2008-11-30
rxgsslle.cn 2008-11-30
rxgssllf.cn 2008-11-30
rxgssllg.cn 2008-11-30
rxgssllh.cn 2008-11-30
rxgsslli.cn 2008-11-30
rxgssllj.cn 2008-11-30
rxgssllk.cn 2008-11-30
rxgsslll.cn 2008-11-30
rxgssllm.cn 2008-11-30
rxgsslln.cn 2008-11-30
rxgssllo.cn 2008-11-30
rxgssllp.cn 2008-11-30
rxgssllq.cn 2008-11-30
rxgssllr.cn 2008-11-30
rxgsslls.cn 2008-11-30
rxgssllt.cn 2008-11-30
rxgssllu.cn 2008-11-30
rxgssllv.cn 2008-11-30
rxgssllw.cn 2008-11-30
rxgssllx.cn 2008-11-30
rxgsslly.cn 2008-11-30
rxgssllz.cn 2008-11-30
ccswzx1.cn 2008-11-07
ccswzx2.cn 2008-11-07
ccswzx3.cn 2008-11-13
ccswzx4.cn 2008-11-13
ccswzx5.cn 2008-11-13
ccswzx6.cn 2008-11-19
ccswzx7.cn 2008-11-19
ccswzx8.cn 2008-11-19
ccswzx9.cn 2008-11-19
ccswzx10.cn 2008-11-19
jzll-1.cn 2008-11-06
jzll-2.cn 2008-11-06
jzll-3.cn 2008-11-06
jzll-4.cn 2008-11-06
jzll-5.cn 2008-11-06
jzll-6.cn 2008-11-14
jzll-7.cn 2008-11-14
jzll-8.cn 2008-11-14
jzll-9.cn 2008-11-14
jzll-10.cn 2008-11-14
aznylsf.cn 2008-10-22
bznylsf.cn 2008-10-22
cznylsf.cn 2008-10-22
eznylsf.cn 2008-10-22
fznylsf.cn 2008-10-22
gznylsf.cn 2008-10-22
hznylsf.cn 2008-10-22
iznylsf.cn 2008-10-24
jznylsf.cn 2008-10-24
kznylsf.cn 2008-10-24
lznylsf.cn 2008-10-24
mznylsf.cn 2008-10-24
nznylsf.cn 2008-10-24
oznylsf.cn 2008-10-24
pznylsf.cn 2008-10-24
qznylsf.cn 2008-10-24
rznylsf.cn 2008-10-24
sznylsf.cn 2008-10-24
tznylsf.cn 2008-10-24
uznylsf.cn 2008-10-24
vznylsf.cn 2008-10-24
wznylsf.cn 2008-10-24
xznylsf.cn 2008-10-24
yznylsf.cn 2008-10-24
zznylsf.cn 2008-10-24
hryspaa.cn 2008-10-13
hryspab.cn 2008-10-13
hryspac.cn 2008-10-13
hryspad.cn 2008-10-13
hryspae.cn 2008-10-15
hryspaf.cn 2008-10-15
hryspag.cn 2008-10-15
hryspah.cn 2008-10-15
hryspai.cn 2008-10-15
hryspaj.cn 2008-10-15
hryspak.cn 2008-10-15
hryspal.cn 2008-10-15
hryspam.cn 2008-10-15
hryspan.cn 2008-10-15
hryspao.cn 2008-10-15
hryspap.cn 2008-10-15
hryspaq.cn 2008-10-15
hryspar.cn 2008-10-16
hryspas.cn 2008-10-16
hryspat.cn 2008-10-16
hryspau.cn 2008-10-20
hryspav.cn 2008-10-20
hryspaw.cn 2008-10-20
hryspax.cn 2008-10-20
hryspay.cn 2008-10-22
hryspaz.cn 2008-10-22
wrmfwa.cn 2008-09-28
wrmfwb.cn 2008-09-28
wrmfwc.cn 2008-09-28
wrmfwd.cn 2008-09-28
wrmfwe.cn 2008-09-28
wrmfwf.cn 2008-09-28
wrmfwg.cn 2008-09-28
wrmfwh.cn 2008-09-28
wrmfwi.cn 2008-09-28
wrmfwj.cn 2008-09-28
wrmfwk.cn 2008-09-28
wrmfwl.cn 2008-09-28
wrmfwm.cn 2008-10-08
wrmfwn.cn 2008-10-08
wrmfwo.cn 2008-10-10
wrmfwp.cn 2008-10-08
wrmfwq.cn 2008-10-08
wrmfwr.cn 2008-10-08
wrmfws.cn 2008-10-08
wrmfwt.cn 2008-10-08
wrmfwu.cn 2008-10-08
wrmfwv.cn 2008-10-10
wrmfww.cn 2008-10-10
wrmfwx.cn 2008-10-10
wrmfwy.cn 2008-10-10
wrmfwz.cn 2008-10-10

http://hhj7.cn/
http://vvk7.cn/
→http://www.baomaaa.cn/a1/ilink.html
→http://www.baomaaa.cn/a1/flink.html
→http://www.bengchiww.cn/ (略)

http://www.baomaaa.cn/a1/fxx.htm
-(略)→http://d.weixk.com/new/a1.css

2009-01-24
2009-01-23

http://3bomb.com/c.js
→(略)
nuclear3.comの人です。爆弾がお好き?

http://go.keke01.cn/w01/w01.htm
http://go.keke02.cn/w01/w01.htm
http://go.keke03.cn/w01/w01.htm
http://go.keke05.cn/w01/w01.htm
こちらはiframeですが、
/w01/w01.htm から
/w99/w99.htm まであります。
フルパスで検索する人は居ないと思いますが…。
いずれも
/w01/w01.htm
→/w01/new.html
 →(略)
  →http://wwww.ttfabb.com/wl.css
  →http://wwww.ttfafb.com/wl.css
のようになっています。
こちらはttfafa.comの人です。

2009-01-23
2009-01-18

http://c.nuclear3.com/css/c.js
→http://www.bengchiee.cn/llsg/2.htm
 →http://www.706sese.cn/a114/fxx.htm
  →(略)

http://www.bengchiaa.cn/b1.htm
http://www.ccswzx1.cn/b1.htm
http://www.falaliaa.cn/b1.htm
http://www.hryspaa.cn/b1.htm
http://www.rxgsslla.cn/b1.htm
http://www.wrmfwa.cn/b1.htm
http://www.jzll-1.cn/b1.htm
http://www.aznylsf.cn/b1.htm
→http://www.706sese.cn/a1/fxx.htm
 →(略)

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2009/01/18(日) 23:59:58|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:4
<<インジェクション | ホーム | インジェクション>>

コメント

Re: サブドメ

それを狙ってやっているんでしょうねぇ。
ちなみにttfafaもwwwwです。
  1. 2009/01/24(土) 19:15:08 |
  2. URL |
  3. Ilion #-
  4. [ 編集 ]

サブドメ

ナイスフォローな突っ込みっ。
編集時にほかと揃えてw消してしまったうっかり発動。
なんか出っ張ってるなあとつい油断していました。
そういえばww.ってのも依然ありましたね‥。
気をつけねばー。
  1. 2009/01/24(土) 18:24:42 |
  2. URL |
  3. まとめ臨時 #7auZhdRk
  4. [ 編集 ]

Re: あけまして。

今回はほぼコピペです(笑)。
いつも検体を拾ってからの作業が面倒ですが、
ホスト名が違うだけ、というのはその意味で楽です。
  1. 2009/01/23(金) 21:58:43 |
  2. URL |
  3. Ilion #-
  4. [ 編集 ]

あけまして。

うわあ…なんという数。
同一種とはいえ他に、こんなにもあったんですね。
追跡作業本当にお疲れ様です。
  1. 2009/01/20(火) 19:42:11 |
  2. URL |
  3. まとめ臨時 #7auZhdRk
  4. [ 編集 ]

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/111-f92bfe94
この記事にトラックバックする(FC2ブログユーザー)