ハルコタン紀行

インジェクション

12-26.net 2008-05-23
tongji123.org 2008-05-23
culhs.com 2008-05-22
ccves.cn 2008-05-21
say8.us 2008-05-21
food00.net 2008-05-20
pigzd.cn 2008-05-20
12-13.net 2008-05-19
kiki02.net 2008-05-19
xiaobai01.net 2008-05-18
qunjs.cn 2008-05-17
tmdgg.cn 2008-05-17
123690.net 2008-05-16
qiqigm.com 2008-05-16
qiuxuegm.com 2008-05-16
woai117.cn 2008-05-16
117275.cn 2008-05-15
nihao112.com 2008-05-15
nihaoel3.com 2008-05-15
jt08.com 2008-05-14
dota11.cn 2008-05-13
killpp.cn 2008-05-13
qiqi111.cn 2008-05-13
wow112.cn 2008-05-13
111nv.cn 2008-05-12
33-25.net 2008-05-12
godaand.cn 2008-05-12
see9.us 2008-05-09
ka47.us 2008-05-06
kaobt.cn 2008-05-05
firestnamestea.cn 2008-04-23
hoursebuilds.cn 2008-04-23
loveuswarters.cn 2008-04-23
teachersgood.cn 2008-04-23
a188.ws 2008-04-12
5252.ws 2008-04-12
aidushu.net 2008-03-25
52gol.com 2008-02-11

http://9i5t.cn/a.js
→http://loveuswarters.cn/hi.htm
 →http://loveuswarters.cn/1.html
 →http://loveuswarters.cn/7.html
 →http://loveuswarters.cn/le.html
 →http://loveuswarters.cn/r.htm
 →http://loveuswarters.cn/r1.htm
  →http://loveuswarters.cn/1.exe
  →http://teachersgood.cn/1.exe

→http://teachersgood.cn/2.exe
→http://teachersgood.cn/3.exe
→http://teachersgood.cn/4.exe

(略)な1.jsやs.js
→http://gm.culhs.com/abc/am7.htm ※1

http://www.qiqi111.cn/m.js
→http://gm.culhs.com/abc/am6.htm ※1
→http://www.dota11.cn/dj.htm ※2

※1
http://gm.culhs.com/abc/am6.htm
http://gm.culhs.com/abc/am7.htm
→http://gm.culhs.com/ax14.htm
→http://gm.culhs.com/axlz.htm
→http://gm.culhs.com/bb.htm
→http://gm.culhs.com/re10.htm
→http://gm.culhs.com/re11.htm
 →http://www.tongji123.org/soc.exe

※2
http://www.dota11.cn/dj.htm
→http://www.dota11.cn/04.htm
→http://www.dota11.cn/14.htm
→http://www.dota11.cn/new.htm
→http://www.dota11.cn/rl.htm
 →http://www.woai117.cn/bak.exe

http://www.kiki02.net/7.htm
→http://www.kiki02.net/news.html
 →http://www.woshanle.net/ms06014.js
 →http://www.woshanle.net/Real.html
 →http://www.woshanle.net/Baidu.cab
 →http://www.woshanle.net/GLWORLD.html
 →http://www.woshanle.net/Thunder.html
  →http://user1.12-26.net/bak.css
bak.cssはスタイルシートではなくexeです。
13kBと一般的なトロイにありがちな大きさですが、これは…。

サイズは肥大化していますが、後半を0で埋めただけのようです。

2008-05-23
2008-05-22

(略)な1.jsやs.js
http://ww1.pigzd.cn/am7.htm ※1

http://www.qiqi111.cn/m.js
→http://ww1.pigzd.cn/am6.htm ※1
→http://www.dota11.cn/hi.htm (略)

※1
http://ww1.pigzd.cn/am6.htm
http://ww1.pigzd.cn/am7.htm
→http://ww1.pigzd.cn/ax14.htm
→http://ww1.pigzd.cn/axlz.htm
→http://ww1.pigzd.cn/bb.htm
→http://ww1.pigzd.cn/re10.htm
→http://ww1.pigzd.cn/re11.htm
 →http://gf.ccves.cn/mm.exe ※a

http://www.117275.cn/g.js
→http://www.nihao112.com/hi.htm
 →http://www.nihao112.com/14.htm
 →http://www.nihao112.com/Real.htm
 →http://www.nihao112.com/newsreal.htm
 →http://www.nihao112.com/ms07004.htm
  →http://www.nihao112.com/bak.exe

http://www.117275.cn/cc/
→http://www.qiuxuegm.com/04.htm (アクセス不能)
→http://www.qiuxuegm.com/14.htm (アクセス不能)
→http://www.qiuxuegm.com/real.htm (アクセス不能)
→http://www.qiuxuegm.com/real11.htm (アクセス不能)

http://9i5t.cn/a.js
→http://hoursebuilds.cn/hi.htm (アクセス不能)

※a
http://gf.ccves.cn/mm.exe Last-Modified: 2008-05-22


2008-05-22
2008-05-20

(略)な1.jsやs.js
→http://www.kiki02.net/7.htm
 →http://www.kiki02.net/news.html
  →http://user1.12-13.net/ms06014.js
  →http://user1.12-13.net/Real.html
  →http://user1.12-13.net/GLWORLD.html
  →http://user1.12-13.net/Baidu.cab
  →http://user1.12-13.net/Thunder.html
   →http://user1.12-13.net/bak.css
bak.cssはスタイルシートではなくexeです。
それにしても5kBとは小さいなぁ。
ん?

ん?
http://www.xiaobai01.net/update.txt

…見なかったことにしよう。
http://www.xiaobai01.net/update.txt (2008-05-20 20:20)

…うん。見てない。見てない。

http://www.aidushu.net/1.js
→http://www.111nv.cn/ad.html
 →http://www.111nv.cn/xx.html
  →http://user1.33-25.net/ms06014.js
  →http://user1.33-25.net/Baidu.cab
  →http://user1.33-25.net/real.js
  →http://user1.33-25.net/Real.html
  →http://user1.33-25.net/GLWORLD.html
  →http://user1.33-25.net/Thunder.html
   →http://user1.12-11.net/bak.css

http://www.qiuxuegm.com/m.js
→http://www.killpp.cn/hi.htm
 →http://www.killpp.cn/14.htm
 →http://www.killpp.cn/ms07004.htm
 →http://www.killpp.cn/Real.htm
 →http://www.killpp.cn/newsreal.htm
  →http://www.killpp.cn/bak.exe

http://www.qiqi111.cn/m.js
→http://www.dota11.cn/dj.htm

http://www.nihaoel3.com/1.js
→http://www.nihaorr1.com/1.htm

2008-05-20
2008-05-19

(略)な1.jsやs.js
→http://m.tmdgg.cn/am2.htm ※1

http://www.qiqi111.cn/m.js
→http://m.tmdgg.cn/am6.htm ※1
→http://www.qiqigm.cn/index.htm

※1
http://m.tmdgg.cn/am2.htm
http://m.tmdgg.cn/am6.htm
→http://m.tmdgg.cn/ax14.gif
→http://m.tmdgg.cn/axlz.gif
→http://m.tmdgg.cn/bb.gif
→http://m.tmdgg.cn/re10.gif
→http://m.tmdgg.cn/re11.gif
 →http://q.qunjs.cn/xx.exe

2008-05-19
2008-05-18

http://9i5t.cn/a.js
→http://hoursebuilds.cn/014.htm
→http://hoursebuilds.cn/old.htm
→http://hoursebuilds.cn/xin.htm
 →http://hoursebuilds.cn/vv.js
  →http://hoursebuilds.cn/1.exe

http://sb.5252.ws:88/1.js
http://a188.ws/1.js
http://a.ka47.us/1.js
http://s.see9.us/1.js
http://say8.us/1.js
(s.jsもあり)
→http://d.godaand.cn/bao/hei.htm ※1

http://www.qiqi111.cn/m.js
→http://d.godaand.cn/bao/p60.htm ※1
→http://www.qiqigm.com/index.html ※2

※1
http://d.godaand.cn/bao/hei.htm
http://d.godaand.cn/bao/p60.htm
→http://d.godaand.cn/14.htm
→http://d.godaand.cn/real.htm
→http://d.godaand.cn/real11.htm
→http://d.godaand.cn/lz.htm
→http://d.godaand.cn/bfyy.htm
 →http://ccc.52gol.com/xx.exe ※a

※2
http://www.qiqigm.com/index.html
→http://www.qiqigm.com/04.htm
→http://www.qiqigm.com/14.htm
→http://www.qiqigm.com/real.htm
→http://www.qiqigm.com/real11.htm
 →http://www.qiqigm.com/bak.exe ※b

※a
http://ccc.52gol.com/xx.exe Last-Modified: 2008-05-18


※b
http://www.qiqigm.com/bak.exe Last-Modified: 2008-05-16


2008-05-18
2008-05-17

http://www.nihao112.com/g.js (アクセス不能)
1(nihaorr1)と3(nihaoel3)があるなら2もあるはず、と探していました。

http://www.117275.cn/g.js
→http://www.117275.cn/cc/index.htm
 →http://www.117275.cn/cc/04.htm
 →http://www.117275.cn/cc/14.htm
 →http://www.117275.cn/cc/new.htm
 →http://www.117275.cn/cc/rl.htm
  →http://www.qiuxuewow.cn/wow.exe アクセス不能

http://9i5t.cn/a.js
→http://firestnamestea.cn/1.html
→http://firestnamestea.cn/r.html
→http://firestnamestea.cn/r1.html
 →http://firestnamestea.cn/2.html
  →http://firestnamestea.cn/1.exe ※a

http://sb.5252.ws:88/1.js
http://sb.5252.ws:88/s.js
http://a188.ws/1.js
http://a188.ws/s.js
http://a.ka47.us/1.js
http://a.ka47.us/s.js
http://s.see9.us/1.js
http://s.see9.us/s.js
http://say8.us/1.js
http://say8.us/s.js
→http://b.kaobt.cn/img/hei.htm ※1

http://www.qiqi111.cn/m.js
http://www.wow112.cn/m.js
→http://b.kaobt.cn/img/p60.htm ※1
→http://www.dota11.cn/index.htm ※2

※1
http://b.kaobt.cn/img/hei.htm
http://b.kaobt.cn/img/p60.htm
→http://b.kaobt.cn/14.htm
→http://b.kaobt.cn/bfyy.htm
→http://b.kaobt.cn/lz.htm
→http://b.kaobt.cn/real.htm
→http://b.kaobt.cn/real11.htm
 →http://g.jt08.com/ms.exe ※b

※2
http://www.dota11.cn/index.htm
→http://www.dota11.cn/04.htm
→http://www.dota11.cn/Help.htm
→http://www.dota11.cn/new.htm
→http://www.dota11.cn/Real.htm
 →http://g.jt08.com/ms.exe ※b

※a
http://firestnamestea.cn/1.exe Last-Modified: 2008-05-17


※b
http://g.jt08.com/ms.exe Last-Modified: 2008-05-16

テーマ:セキュリティ - ジャンル:コンピュータ

  1. 2008/05/16(金) 22:24:27|
  2. ウイルス
  3. | トラックバック:0
  4. | コメント:0
<<富くじ | ホーム | インジェクション>>

コメント

コメントの投稿


管理者にだけ表示を許可する

トラックバック

トラックバック URL
http://ilion.blog47.fc2.com/tb.php/39-5dfa22b8
この記事にトラックバックする(FC2ブログユーザー)