http://hanrou7.cn/
http://me1me.cn/
→http://www.wow088.com/wang/index.htm
→(略)
drmyyと同じです。
2008-10-18
2008-10-17
http://web.wo9q.cn/root/vop.htm
→http://web.wo9q.cn/root/vip.htm
→http://web.wo9q.cn/root/off.htm
→http://web.wo9q.cn/hc/fh.htm
2008-10-17
2008-10-15
http://52-o.cn/admin.js
→http://luozi-11.cn/b057850/b05.htm
→http://luozi-11.cn/14.htm
→http://222.78-1k.net/exe/ms.css
→http://luozi-11.cn/as.htm
→http://222.78-1k.net/exe/as.css (404 →ce.css)
→http://luozi-11.cn/b057850/fx.htm
→http://luozi-11.cn/b057850/mlink.html
→http://luozi-11.cn/b057850/m*.swf (*=[16,28,45,47,64,15])
→http://luozi-11.cn/b057850/xlink.html
→http://luozi-11.cn/b057850/x*.swf (*=[16,28,45,47,64,15])
→http://luozi-11.cn/real10.htm
→http://luozi-11.cn/b057850/real11.htm
→http://luozi-11.cn/Bfyy.htm
→http://luozi-11.cn/b057850/lzz.htm
http://222.78-1k.net/exe/ms.css
→http://78-1k.net/exe/m1s.txt
http://222.78-1k.net/exe/ce.css
→http://78-1k.net/exe/c1e.txt
面倒なのでたぶんまた「(略)」とか書きます。
http://web.wo7o.cn/root/vop.htm
→http://web.wo7o.cn/root/vip.htm
→http://web.wo7o.cn/root/off.htm
→http://web.wo7o.cn/hc/fh.htm
2008-10-15
2008-10-14
とあるダウンローダ(.exe)が参照するテキスト。
このsk01.exeもダウンローダですが、接続先がディレクトリです。
http://60.190.223.202/ok/
http://125.64.24.29/list/
http://222.215.230.5/down/
ブラウザで表示してみます。
ディレクトリのインデックスを取得し、
全てのファイルをダウンロードして実行します。
これらのサーバが犯人の物とは限らず、
穴があるサーバにこっそりアップロードされていたりします
(ばれたら消されるので比較的短命です)。
このような下品なダウンローダが増えています。
2008-10-14
2008-10-13
http://web.yu1u.cn/root/vop.htm
→http://web.yu1u.cn/root/vip.htm
→http://web.yu1u.cn/root/off.htm
→http://web.yu1u.cn/hc/fh.htm
2008-10-13
2008-10-12
http://52-o.cn/admin.js
→http://moshou-6.cn/b057850/b05.htm
→http://moshou-6.cn/b057850/new.html
→http://moshou-6.cn/14.htm
→http://user999.78-1k.net/x01.css
→http://moshou-6.cn/as.htm
→http://user999.78-1k.net/x01.css
→http://moshou-6.cn/b057850/fx.htm
→http://moshou-6.cn/b057850/mlink.html
→http://moshou-6.cn/b057850/m*.swf (*=[16,28,45,47,64,15])
→http://moshou-6.cn/b057850/xlink.html
→http://moshou-6.cn/b057850/x*.swf (*=[16,28,45,47,64,15])
→http://moshou-6.cn/real10.htm
→http://moshou-6.cn/real11.htm
→http://moshou-6.cn/Bfyy.htm
→http://moshou-6.cn/lzz.htm
http://user999.78-1k.net/x01.css
http://user.78-1k.net/01.txt
