http://9i5t.cn/a.js
→http://loveuswarters.cn/hi.htm
→http://loveuswarters.cn/1.html
→http://loveuswarters.cn/7.html
→http://loveuswarters.cn/le.html
→http://loveuswarters.cn/r.htm
→http://loveuswarters.cn/r1.htm
→http://loveuswarters.cn/1.exe
→http://teachersgood.cn/1.exe
→http://teachersgood.cn/2.exe
→http://teachersgood.cn/3.exe
→http://teachersgood.cn/4.exe
(略)な1.jsやs.js
→http://gm.culhs.com/abc/am7.htm ※1
http://www.qiqi111.cn/m.js
→http://gm.culhs.com/abc/am6.htm ※1
→http://www.dota11.cn/dj.htm ※2
※1
http://gm.culhs.com/abc/am6.htm
http://gm.culhs.com/abc/am7.htm
→http://gm.culhs.com/ax14.htm
→http://gm.culhs.com/axlz.htm
→http://gm.culhs.com/bb.htm
→http://gm.culhs.com/re10.htm
→http://gm.culhs.com/re11.htm
→http://www.tongji123.org/soc.exe
※2
http://www.dota11.cn/dj.htm
→http://www.dota11.cn/04.htm
→http://www.dota11.cn/14.htm
→http://www.dota11.cn/new.htm
→http://www.dota11.cn/rl.htm
→http://www.woai117.cn/bak.exe
http://www.kiki02.net/7.htm
→http://www.kiki02.net/news.html
→http://www.woshanle.net/ms06014.js
→http://www.woshanle.net/Real.html
→http://www.woshanle.net/Baidu.cab
→http://www.woshanle.net/GLWORLD.html
→http://www.woshanle.net/Thunder.html
→http://user1.12-26.net/bak.css
bak.cssはスタイルシートではなくexeです。
13kBと一般的なトロイにありがちな大きさですが、これは…。
サイズは肥大化していますが、後半を0で埋めただけのようです。
2008-05-23
2008-05-22
(略)な1.jsやs.js
http://ww1.pigzd.cn/am7.htm ※1
http://www.qiqi111.cn/m.js
→http://ww1.pigzd.cn/am6.htm ※1
→http://www.dota11.cn/hi.htm (略)
※1
http://ww1.pigzd.cn/am6.htm
http://ww1.pigzd.cn/am7.htm
→http://ww1.pigzd.cn/ax14.htm
→http://ww1.pigzd.cn/axlz.htm
→http://ww1.pigzd.cn/bb.htm
→http://ww1.pigzd.cn/re10.htm
→http://ww1.pigzd.cn/re11.htm
→http://gf.ccves.cn/mm.exe ※a
http://www.117275.cn/g.js
→http://www.nihao112.com/hi.htm
→http://www.nihao112.com/14.htm
→http://www.nihao112.com/Real.htm
→http://www.nihao112.com/newsreal.htm
→http://www.nihao112.com/ms07004.htm
→http://www.nihao112.com/bak.exe
http://www.117275.cn/cc/
→http://www.qiuxuegm.com/04.htm (アクセス不能)
→http://www.qiuxuegm.com/14.htm (アクセス不能)
→http://www.qiuxuegm.com/real.htm (アクセス不能)
→http://www.qiuxuegm.com/real11.htm (アクセス不能)
http://9i5t.cn/a.js
→http://hoursebuilds.cn/hi.htm (アクセス不能)
※a
http://gf.ccves.cn/mm.exe Last-Modified: 2008-05-22
2008-05-22
2008-05-20
(略)な1.jsやs.js
→http://www.kiki02.net/7.htm
→http://www.kiki02.net/news.html
→http://user1.12-13.net/ms06014.js
→http://user1.12-13.net/Real.html
→http://user1.12-13.net/GLWORLD.html
→http://user1.12-13.net/Baidu.cab
→http://user1.12-13.net/Thunder.html
→http://user1.12-13.net/bak.css
bak.cssはスタイルシートではなくexeです。
それにしても5kBとは小さいなぁ。
ん?
ん?
http://www.xiaobai01.net/update.txt
…見なかったことにしよう。
http://www.xiaobai01.net/update.txt (2008-05-20 20:20)
…うん。見てない。見てない。
http://www.aidushu.net/1.js
→http://www.111nv.cn/ad.html
→http://www.111nv.cn/xx.html
→http://user1.33-25.net/ms06014.js
→http://user1.33-25.net/Baidu.cab
→http://user1.33-25.net/real.js
→http://user1.33-25.net/Real.html
→http://user1.33-25.net/GLWORLD.html
→http://user1.33-25.net/Thunder.html
→http://user1.12-11.net/bak.css
http://www.qiuxuegm.com/m.js
→http://www.killpp.cn/hi.htm
→http://www.killpp.cn/14.htm
→http://www.killpp.cn/ms07004.htm
→http://www.killpp.cn/Real.htm
→http://www.killpp.cn/newsreal.htm
→http://www.killpp.cn/bak.exe
http://www.qiqi111.cn/m.js
→http://www.dota11.cn/dj.htm
http://www.nihaoel3.com/1.js
→http://www.nihaorr1.com/1.htm
2008-05-20
2008-05-19
(略)な1.jsやs.js
→http://m.tmdgg.cn/am2.htm ※1
http://www.qiqi111.cn/m.js
→http://m.tmdgg.cn/am6.htm ※1
→http://www.qiqigm.cn/index.htm
※1
http://m.tmdgg.cn/am2.htm
http://m.tmdgg.cn/am6.htm
→http://m.tmdgg.cn/ax14.gif
→http://m.tmdgg.cn/axlz.gif
→http://m.tmdgg.cn/bb.gif
→http://m.tmdgg.cn/re10.gif
→http://m.tmdgg.cn/re11.gif
→http://q.qunjs.cn/xx.exe
2008-05-19
2008-05-18
http://9i5t.cn/a.js
→http://hoursebuilds.cn/014.htm
→http://hoursebuilds.cn/old.htm
→http://hoursebuilds.cn/xin.htm
→http://hoursebuilds.cn/vv.js
→http://hoursebuilds.cn/1.exe
http://sb.5252.ws:88/1.js
http://a188.ws/1.js
http://a.ka47.us/1.js
http://s.see9.us/1.js
http://say8.us/1.js
(s.jsもあり)
→http://d.godaand.cn/bao/hei.htm ※1
http://www.qiqi111.cn/m.js
→http://d.godaand.cn/bao/p60.htm ※1
→http://www.qiqigm.com/index.html ※2
※1
http://d.godaand.cn/bao/hei.htm
http://d.godaand.cn/bao/p60.htm
→http://d.godaand.cn/14.htm
→http://d.godaand.cn/real.htm
→http://d.godaand.cn/real11.htm
→http://d.godaand.cn/lz.htm
→http://d.godaand.cn/bfyy.htm
→http://ccc.52gol.com/xx.exe ※a
※2
http://www.qiqigm.com/index.html
→http://www.qiqigm.com/04.htm
→http://www.qiqigm.com/14.htm
→http://www.qiqigm.com/real.htm
→http://www.qiqigm.com/real11.htm
→http://www.qiqigm.com/bak.exe ※b
※a
http://ccc.52gol.com/xx.exe Last-Modified: 2008-05-18
※b
http://www.qiqigm.com/bak.exe Last-Modified: 2008-05-16
2008-05-18
2008-05-17
http://www.nihao112.com/g.js (アクセス不能)
1(nihaorr1)と3(nihaoel3)があるなら2もあるはず、と探していました。
http://www.117275.cn/g.js
→http://www.117275.cn/cc/index.htm
→http://www.117275.cn/cc/04.htm
→http://www.117275.cn/cc/14.htm
→http://www.117275.cn/cc/new.htm
→http://www.117275.cn/cc/rl.htm
→http://www.qiuxuewow.cn/wow.exe アクセス不能
http://9i5t.cn/a.js
→http://firestnamestea.cn/1.html
→http://firestnamestea.cn/r.html
→http://firestnamestea.cn/r1.html
→http://firestnamestea.cn/2.html
→http://firestnamestea.cn/1.exe ※a
http://sb.5252.ws:88/1.js
http://sb.5252.ws:88/s.js
http://a188.ws/1.js
http://a188.ws/s.js
http://a.ka47.us/1.js
http://a.ka47.us/s.js
http://s.see9.us/1.js
http://s.see9.us/s.js
http://say8.us/1.js
http://say8.us/s.js
→http://b.kaobt.cn/img/hei.htm ※1
http://www.qiqi111.cn/m.js
http://www.wow112.cn/m.js
→http://b.kaobt.cn/img/p60.htm ※1
→http://www.dota11.cn/index.htm ※2
※1
http://b.kaobt.cn/img/hei.htm
http://b.kaobt.cn/img/p60.htm
→http://b.kaobt.cn/14.htm
→http://b.kaobt.cn/bfyy.htm
→http://b.kaobt.cn/lz.htm
→http://b.kaobt.cn/real.htm
→http://b.kaobt.cn/real11.htm
→http://g.jt08.com/ms.exe ※b
※2
http://www.dota11.cn/index.htm
→http://www.dota11.cn/04.htm
→http://www.dota11.cn/Help.htm
→http://www.dota11.cn/new.htm
→http://www.dota11.cn/Real.htm
→http://g.jt08.com/ms.exe ※b
※a
http://firestnamestea.cn/1.exe Last-Modified: 2008-05-17
※b
http://g.jt08.com/ms.exe Last-Modified: 2008-05-16
