ウイルス

アップローダーではありません

アップローダーのloda.jpがウイルススキャンを導入したため
ウイルス頒布用として使い物にならなくなり
新たなアップローダーを探している犯人ですが、
すぐに流れる、すぐに削除される、直接リンクができない、
などの理由で苦労しているようです。
探すのが面倒になって自分のサーバーを使うこともあります。

chengzhibing.com は caizibing.com と並んで
歴史のある悪性ドメインです(同一IPです)。

>>

PR
インジェクション

tronopays.com 2011-09-14
file-dl.com 2011-09-12
kumatoznik.ru 2011-09-08
justdoitagain2.ru 2010-09-07
onemoretimehi.ru 2011-09-07
mariko5.ru 2011-09-05
mariko7.in 2011-08-29
vovmml.com 2011-08-25
mariko8.in 2011-08-17
rattsillis.com 2011-08-17
mariko5.in 2011-08-16
mariko6.in 2011-08-16
mariko9.in 2011-08-16
mariko1.in 2011-08-15
mariko3.in 2011-08-15
mariko4.in 2011-08-15

>>
アップローダー

オンラインゲームのウイルス置き場として多用されてきたloda.jpですが…。

既知のウイルスは駆除されるようになりました。

>>
インジェクション

googlesafebrowsing.com 2011-08-17
mariko10.in 2011-08-16
karamelka.ce.ms 2011-08-13
atrostiks5.ru 2011-08-12
solnechnozdes.ru 2011-08-10
marko3.in 2011-08-09
generation-internet.ru 2011-08-08
superpuperdomain2.com 2011-08-07
superpuperdomain.com 2011-08-05
jhgukn.com 2011-07-30
qoogledns.com 2011-07-27
liveinerinet.com 2011-07-27
yaho0dns.com 2011-07-27
yandexpics.com 2011-07-27
arhyv.ru 2011-07-20
rsdisp.ru 2011-07-16
yandekapi.com 2011-07-16
sfkdhjnsfjg.ru 2011-07-04
googleadcence.com 2011-04-20
rsstatic.ru 2010-07-13
aacf.ru 2010-03-03
lamacom.net 2009-07-03
chrisalrussia.ru 2008-11-13

>>
アップローダー

いつものです。

こちらは6月8日製造のJokeSrcs系です。
JokeSrcsはいつものとおりです。
Aionの2つは裸ですが、システムサービスの書き換えや
ファイル名などの特徴から同じ系統です。
JokeSrcsというファイル名を使わなくなったら
とりあえずStorm系かThunder系とでも呼ぶことにします…。
JokeSrcs VT → Thunder.exe VT
Aion VT

こちらは読者様からのコメントでいただいた
5月31日製造のmxd.exe系です。全てがウイルスという、
ウイルス頒布のために作られたアップローダーです。
VT
こんなのです(ファイル名は固定です)。
system32\jpking.exe
system32\jpking0.dll
system32\jpking1.dll
system32\jpking2.dll
最近はDragonNestがよく狙われますね
(~~Nexonなら何でもいいのかもしれませんが~~)。
日本ではHangameでした。
2011-06-22

こちらもウイルス頒布のために作られたアップローダーです
(この1ファイルしかありません)。

>>