インジェクション

http://c.nuclear3.com/css/c.js
→http://wieyou.com/01/index.htm
　→(略)

2008-12-12

---

2008-12-10

http://www.google-analytics.tw.cn/main.js
→http://baidu-opop1.cn/b117173/b11.htm
　→http://baidu-opop1.cn/b117173/new.html
　　→(略)

http://c.nuclear3.com/css/c.js
→http://dsfsp.cn/01/index.htm
　→(略)

http://17gamo.com/1.js
→http://www.17gamo.com/co/index.htm
　→http://www.17gamo.com/co/14.htm
　　→http://www.steoo.com/admin/win.exe
　→http://www.17gamo.com/co/office.htm
　　→http://www.steoo.com/admin/win.exe
　→http://www.17gamo.com/co/ie7.htm
　→http://www.17gamo.com/co/flash.htm
　　→http://www.17gamo.com/co/ihhh.html
　　　→http://www.17gamo.com/co/i*.swf (*=[16,28,45,47,64,115])
　　→http://www.17gamo.com/co/fhhh.html
　　　→http://www.17gamo.com/co/f*.swf (*=[16,28,45,47,64,115])
　→http://www.17gamo.com/co/real.htm
　→http://www.17gamo.com/co/real.html
　→http://www.17gamo.com/co/nct.htm
最近よく見かけるie7.htmはMS08-078、IEの脆弱性を利用します。

2008-12-10

---

2008-12-07

http://www.google-analytics.tw.cn/main.js
→http://baidu-baiduyi5.cn/b117173/b11.htm
　→http://baidu-baiduyi5.cn/b117173/new.html
　　→(略)