ASPROX mutant (SANS ISC)
新手のSQLインジェクションを行使するボットの確認 (LAC)
SQLインジェクションにクッキーを使うそうです。
http://drmyy.cn/
→http://125.68.57.154/index.htm
→http://125.68.57.154/14.htm
→http://125.68.57.154/x.exe
→http://125.68.57.154/office.htm
→http://125.68.57.154/x.exe
→http://125.68.57.154/flash.htm
→http://125.68.57.154/re10.htm
→http://125.68.57.154/re11.htm
→http://125.68.57.154/nt.htm (NCTAudioFile2)
http://125.68.57.154/x.exe
maplestorfy…お前か…。
http://maplestorfy.com/jpma/1.txt
http://52-o.cn/admin.js
→http://kjkjk-9.cn/b057850/b05.htm
→http://kjkjk-9.cn/b057850/new.html
→(略)
2008-10-02
2008-09-30
http://oo00oo.com.cn/news.html
→http://oo00oo.com.cn/14.htm
→http://er543ww.cn/xz/14.exe
→http://oo00oo.com.cn/as.htm
→http://oo00oo.com.cn/office.htm
→http://er543ww.cn/xz/office.exe
→http://oo00oo.com.cn/flash.htm
→http://oo00oo.com.cn/fl/ifl.html
→http://oo00oo.com.cn/fl/i*.swf (*=[16,28,45,47,64,115])
→http://oo00oo.com.cn/fl/ffl.html
→http://oo00oo.com.cn/fl/f*.swf (*=[16,28,45,47,64,115])
→http://oo00oo.com.cn/re10.htm
→http://oo00oo.com.cn/re11.htm
→http://oo00oo.com.cn/NCTAudioFile.htm
→http://oo00oo.com.cn/lz.htm
→http://oo00oo.com.cn/sina.htm
→http://er543ww.cn/xz/sina.exe
