ハルコタン紀行

インジェクション

xwsfx.com 2009-11-19
ydopx.com 2009-11-10
318x.com 2009-11-02
ndxwq.com 2009-11-02
kgfyi.cn 2009-10-14
khtgf.cn 2009-10-13
107jj.cn 2009-10-13
205ii.cn 2009-10-13
602hh.cn 2009-10-13
308gg.cn 2009-10-13
709ff.cn 2009-10-13
109ee.cn 2009-10-13
024dd.cn 2009-10-13
871cc.cn 2009-10-13
673bb.cn 2009-10-13
341aa.cn 2009-10-13
j7723.cn 2009-10-13
i3219.cn 2009-10-13
h0198.cn 2009-10-13
g8856.cn 2009-10-13
f7109.cn 2009-10-13
e8509.cn 2009-10-13
d0328.cn 2009-10-13
c9821.cn 2009-10-13
b8701.cn 2009-10-13
a8393.cn 2009-10-13
jievj.cn 2009-10-13
iowhi.cn 2009-10-13
htiwg.cn 2009-10-13
fyowf.cn 2009-10-13
egjee.cn 2009-10-13
cofqc.cn 2009-10-13
bjefb.cn 2009-10-13
agofa.cn 2009-10-13

2009-11-28

*.xorg.pl→*.xnum.cnが
*.xorg.pl→*.hco.ccに移行しました。
15日の画像にある無料サービスです。

2009-11-28
2009-11-27

*.xorg.pl→*.nna.ccが
*.xorg.pl→*.xnum.cnに移行しました。

2009-11-27
2009-11-15

とあるサイトに注入されているスクリプト。

http://hbh.xorg.pl/c.js
→http://lir.nna.cc/22/1360sd.htm
 →(略)
  →http://lir.nna.cc/l/gg.exe
nna.ccのスクリプト設置ディレクトリは11から99まで、
バイナリ設置ディレクトリはaからnまであります。
ファイル名も稀に変わります(av.exe→bb.exe→cc.exe→gg.exe、etc.)。

xorg.plもnna.ccもこれ自体は有害ではありませんが、
新しいホストが高い頻度で登録されています。

無料です。

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2009/11/03(火) 20:00:00|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:2
<<gumblar.x | ホーム | gumblar自己中心派>>

コメント

Re: 最後のオチが

頭が痛いですね。バイナリも数時間で変わりますし、
もうgob.nna.ccになっていますし…。
  1. 2009/11/15(日) 18:56:02 |
  2. URL |
  3. Ilion #-
  4. [ 編集 ]

最後のオチが

なんだかグリーのCMっぽく。
しかしこれまたIPブロックで何とかの世界ですね…。
  1. 2009/11/15(日) 17:22:21 |
  2. URL |
  3. まとめ臨時 #7auZhdRk
  4. [ 編集 ]

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/156-c2f859df
この記事にトラックバックする(FC2ブログユーザー)