http://www.adword71.com/b.js
http://www.direct84.com/7.js
→http://67.228.13.98/cgi-bin/index.cgi?user1
→http://dir51.com/index.php
→http://216.32.85.234/index.php
(頻繁に変わるらしいので深追いしません)
http://www.killwow1.cn/g.js
→http://www.killwow1.cn/cc/
→http://www.killwow1.cn/cc/04.htm
→http://www.killwow1.cn/cc/14.htm
→http://www.killwow1.cn/cc/new.htm
→http://www.killwow1.cn/cc/rl.htm
→http://www.qiuxuewow.cn/wow.exe
http://www.wow112.cn/m.js
http://www.wowgm1.cn/m.js
http://www.wowgm2.cn/m.js
http://www.wowyeye.cn/m.js
→http://www.wowyeye.cn/
→http://www.wowyeye.cn/Help.htm
→http://www.wowyeye.cn/New.htm
→http://www.wowyeye.cn/real.htm
→http://www.shadowgm.cn/bak.exe
http://9i5t.cn/a.js
→http://computershello.cn/g.js
(略)→http://61.188.38.158/images/test.exe (既出)
http://a188.ws/1.js
→http://b.kaobt.cn/img/hei.htm
→http://b.kaobt.cn/14.htm
→http://b.kaobt.cn/real.htm
→http://b.kaobt.cn/real11.htm
→http://b.kaobt.cn/lz.htm
→http://b.kaobt.cn/bfyy.htm
→http://g.jt08.com/ms.exe
バイナリ
http://www.shadowgm.cn/bak.exe |
http://www.qiuxuewow.cn/wow.exe |
http://g.jt08.com/ms.exe |
日替定食みたいになってまいりました。