インジェクション

xwsfx.com 2009-11-19
ydopx.com 2009-11-10
318x.com 2009-11-02
ndxwq.com 2009-11-02
khtgf.cn 2009-10-13
107jj.cn 2009-10-13
205ii.cn 2009-10-13
602hh.cn 2009-10-13
308gg.cn 2009-10-13
709ff.cn 2009-10-13
109ee.cn 2009-10-13
024dd.cn 2009-10-13
871cc.cn 2009-10-13
673bb.cn 2009-10-13
341aa.cn 2009-10-13
kgfyi.cn 2009-10-14
j7723.cn 2009-10-13
i3219.cn 2009-10-13
h0198.cn 2009-10-13
g8856.cn 2009-10-13
f7109.cn 2009-10-13
e8509.cn 2009-10-13
d0328.cn 2009-10-13
c9821.cn 2009-10-13
b8701.cn 2009-10-13
a8393.cn 2009-10-13
jievj.cn 2009-10-13
iowhi.cn 2009-10-13
htiwg.cn 2009-10-13
fyowf.cn 2009-10-13
egjee.cn 2009-10-13
cofqc.cn 2009-10-13
bjefb.cn 2009-10-13
agofa.cn 2009-10-13

2009-11-28

*.xorg.pl→*.xnum.cnが
*.xorg.pl→*.hco.ccに移行しました。
15日の画像にある無料サービスです。

2009-11-28

2009-11-27

*.xorg.pl→*.nna.ccが
*.xorg.pl→*.xnum.cnに移行しました。

2009-11-27

2009-11-15

とあるサイトに注入されているスクリプト。

http://hbh.xorg.pl/c.js
→http://lir.nna.cc/22/1360sd.htm
　→(略)
　　→http://lir.nna.cc/l/gg.exe
nna.ccのスクリプト設置ディレクトリは11から99まで、
バイナリ設置ディレクトリはaからnまであります。
ファイル名も稀に変わります(av.exe→bb.exe→cc.exe→gg.exe、etc.)。

xorg.plもnna.ccもこれ自体は有害ではありませんが、
新しいホストが高い頻度で登録されています。