インジェクション

http://52-o.cn/admin.js
→http://23411f.cn/se/zz.htm
　→(略)

2008-09-06

---

2008-09-05

http://52-o.cn/admin.js
→http://cccvvvx.cn/se/zz.htm
　→http://cccvvvx.cn/se/14.htm
　　→http://sssssaa.cn/008.exe
　→http://cccvvvx.cn/se/office.htm
　　→http://sssssaa.cn/008.exe
　→http://cccvvvx.cn/se/flash.htm
　　→http://cccvvvx.cn/se/fl/ifl.html
　　　→http://cccvvvx.cn/se/fl/i*.swf (*=[16,28,45,47,64,115])
　　→http://cccvvvx.cn/se/fl/fl/ffl.html
　　　→http://cccvvvx.cn/se/fl/f*.swf (*=[16,28,45,47,64,115])
　→http://cccvvvx.cn/se/re10.htm
　→http://cccvvvx.cn/se/re11.htm
　→http://cccvvvx.cn/se/NCTAudioFile.htm
　→http://cccvvvx.cn/se/lz.htm
　→http://cccvvvx.cn/se/sina.htm
　　→http://sssssaa.cn/008.exe

2008-09-05

---

2008-09-04

http://www.mv3z.cn/root/vop.htm
→http://www.mv3z.cn/bbs/index.htm
→http://www.mv3z.cn/root/off.htm
→http://www.mv3z.cn/root/vip.htm

2008-09-04

---

2008-09-03

http://52-o.cn/admin.js
→http://sdddds.cn/se/zz.htm
　→http://sdddds.cn/se/14.htm
　　→http://sssssaa.cn/008.exe
　→http://sdddds.cn/se/office.htm
　　→http://sssssaa.cn/008.exe
　→http://sdddds.cn/se/flash.htm
　　→http://sdddds.cn/se/fl/ifl.html
　　　→http://sdddds.cn/se/fl/i*.swf (*=[16,28,45,47,64,115])
　　→http://sdddds.cn/se/fl/fl/ffl.html
　　　→http://sdddds.cn/se/fl/f*.swf (*=[16,28,45,47,64,115])
　→http://sdddds.cn/se/re10.htm
　→http://sdddds.cn/se/re11.htm
　→http://sdddds.cn/se/NCTAudioFile.htm
　→http://sdddds.cn/se/lz.htm
　→http://sdddds.cn/se/sina.htm
　　→http://sssssaa.cn/008.exe

(謎)
→http://520zuixin.com/14.htm
　→http://han888.net/h/zz.exe
→http://520zuixin.com/office.htm
　→http://han888.net/h/zz.exe
呼び出し元は52-oではなくなったようです。

2008-09-03

---

2008-09-02

http://52-o.cn/admin.js
→http://q20080911.com.cn/1/04.htm
　→http://q20080911.com.cn/1/14.htm
　　→http://qq-vvip.cn/001.exe
　→http://q20080911.com.cn/1/office.htm
　　→http://qq-new.cn/wm002.exe
　→http://q20080911.com.cn/1/flash.htm
　　→http://q20080911.com.cn/1/fl/ifl.html
　　　→http://q20080911.com.cn/1/fl/i*.swf (*=[16,28,45,47,64,115])
　　→http://q20080911.com.cn/1/fl/ffl.html
　　　→http://q20080911.com.cn/1/fl/f*.swf (*=[16,28,45,47,64,115])
　→http://q20080911.com.cn/1/re10.htm
　→http://q20080911.com.cn/1/re11.htm
　→http://q20080911.com.cn/1/NCTAudioFile.htm
　→http://q20080911.com.cn/1/sina.htm
　　→http://qq-vvip.cn/001.exe
　→http://q20080911.com.cn/1/lz.htm

2008-09-02

---

2008-09-01

http://www.hxg001.cn/b5.htm
→http://user1.hxg008.cn/a5/fxx.htm
　→http://user1.hxg008.cn/a5/ms06014.htm
　　→http://www.zmjjjyy.cn/new/a5.css
　→http://user1.hxg008.cn/a5/ss1.html (ss.html)
　　→http://www.zmjjjyy.cn/new/a5.css
　→http://user1.hxg008.cn/a5/fx.htm
　　→http://user1.hxg008.cn/a5/ilink.html
　　　→http://user1.hxg008.cn/a5/i*.swf (*=[16,28,45,47,64,115])
　　→http://user1.hxg008.cn/a5/flink.html
　　　→http://user1.hxg008.cn/a5/f*.swf (*=[16,28,45,47,64,115])
　→http://user1.hxg008.cn/a5/Real.html
　→http://user1.hxg008.cn/a5/real.htm
　→http://jzm015.cn/sina.htm
　　→http://down.hs7yue.cn/down/sina.exe
　→http://user1.hxg008.cn/a5/GLWORLD.html
　→http://user1.hxg008.cn/a5/Thunder.html
　→http://jzm015.cn/UU.htm

2008-09-01

---

2008-08-31

http://52-o.cn/admin.js
→http://newymdg8.cn/92.htm
　→http://newymdf3.cn/main.htm
　　→http://txr04.cn/bbs/webx.asp
　　→http://txr04.cn/kav/kav.php
　　→http://txr04.cn/kav/ver.swf
↓
http://52-o.cn/admin.js
→http://newymdt5.cn/85.htm
　→http://txr08.cn/main.htm
　　→http://txr07.cn/bbs/webx.asp
　　→http://txr08.cn/kav/kav.php
　　→http://txr08.cn/kav/ver.swf