ハルコタン紀行

インジェクション

aacdef.cn 2008-02-06
bbcdef.cn 2008-02-06
4ljsll.cn 2008-02-06
2009oooo.cn 2009-02-02
2009pppp.cn 2009-02-02
2009qqqq.cn 2009-02-02
2009rrrr.cn 2009-02-02
2009ssss.cn 2009-02-02
2009tttt.cn 2009-02-02
2009uuuu.cn 2009-02-02
qvodsetup.cn 2009-02-02
aidws.com 2009-01-30
711sese.cn 2009-01-24
712sese.cn 2009-01-24
713sese.cn 2009-01-24
714sese.cn 2009-01-24
715sese.cn 2009-01-24
716sese.cn 2009-01-24
717sese.cn 2009-01-24
bbbfffqqq.cn 2008-12-31
ccsskkk.cn 2008-12-31
wwwkkuu.cn 2008-12-31

http://3bomb.com/c.js
http://c.nuclear3.com/css/c.js
→http://www.bbcdef.cn/llsg/2.htm
 →http://www.4ljsll.cn/a114/fxx.htm
  →(略)

http://ccsskkk.cn/new1/au.htm
→(略)
 →http://wwwkkuu.cn/1.exe

2009-02-07
2009-02-05

http://3bomb.com/c.js
http://c.nuclear3.com/css/c.js
→http://www.2009qqqq.cn/llsg/2.htm
 →http://www.qvodsetup.cn/a114/fxx.htm
  →(略)

http://ccsskkk.cn/new1/au.htm
→http://ccsskkk.cn/new1/44.htm
 →http://bbbfffqqq.cn/1.exe
→http://ccsskkk.cn/new1/ooff.htm
 →http://ccsskkk.cn/2.exe
→http://ccsskkk.cn/new1/flxx.htm
 →http://ccsskkk.cn/new1/fl/ifl.html
  →http://ccsskkk.cn/new1/fl/i*.swf (*=[16,28,45,47,64,115])
 →http://ccsskkk.cn/new1/fl/ffl.html
  →http://ccsskkk.cn/new1/fl/f*.swf (*=[16,28,45,47,64,115])
→http://ccsskkk.cn/new1/re1000.htm
→http://ccsskkk.cn/new1/re1111.htm
→http://ccsskkk.cn/new1/nf.htm
→http://ccsskkk.cn/new1/lcc.htm
 →http://ccsskkk.cn/new1/HOHOGL.js
→http://ccsskkk.cn/new1/s0.htm (404)
→http://ccsskkk.cn/new1/163.htm
 →http://ccsskkk.cn/new1/wokaono.js
  →http://bbbfffqqq.cn/2.exe
ディレクトリはnew1~new12までありますがスクリプトは同じです。
バイナリは1.exe~15.exeまであります。
連続するアルファベットには見覚えがあります。
hhhhzzzss.cn・nnnndddaa.cn・pppphhhss.cn・wwwwpppaa.cnの人です(IPも同じ)。

2009-02-05
2009-02-01

http://www.711sese.cn/a1/fxx.htm
→(略)
 →http://d.aidws.com/new/a1.css

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2009/02/01(日) 23:59:58|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<Bギア22 | ホーム | 赤70>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/114-6dd790f4
この記事にトラックバックする(FC2ブログユーザー)