adw95.comの仲間たち。
pingadw.com 2008-06-20
pingbnr.com 2008-06-20
bnradw.com 2008-06-19
adwbnr.com 2008-06-18
alzhead.com 2008-06-18
chinabnr.com 2008-06-18
chkadw.com 2008-06-18
chkbnr.com 2008-06-18
coldwop.com 2008-06-18
bnrcntrl.com 2008-06-17
clickbnr.com 2008-06-17
clsiduser.com 2008-06-16
dbdomaine.com 2008-06-16
domaincld.com 2008-06-16
jetdbs.com 2008-06-16
getadw.com 2008-06-15
hlpadw.com 2008-06-15
jumpbnr.com 2008-06-15
clsidw.com 2008-06-14
datajto.com 2008-06-14
updatebnr.com 2008-06-14
adjuncnet.com 2008-06-13
bnrcompro.com 2008-06-13
hyperadw.com 2008-06-13
jetadwor.com 2008-06-13
adsitelo.com 2008-06-10
advabnr.com 2008-06-10
bigadnet.com 2008-06-10
advertbnr.com 2008-06-05
bannerupd.com 2008-06-05
cookieadw.com 2008-06-05
siteid38.com 2008-06-05
win496.com 2008-06-04
rundll841.com 2008-06-04
view89.com 2008-06-04
sslnet72.com 2008-06-04
tag58.com 2008-06-04
sslput4.com 2008-06-04
exe94.com 2008-06-03
encode72.com 2008-06-03
err68.com 2008-06-03
exec51.com 2008-06-03
rundll92.com 2008-05-29
sysid72.com 2008-05-29
refer68.com 2008-05-29
script46.com 2008-05-29
rexec39.com 2008-05-29
redir94.com 2008-05-28
logid83.com 2008-05-28
libid53.com 2008-05-28
locale48.com 2008-05-28
en-us18.com 2008-05-28
(例)
http://www.pingadw.com/
/b.js
→/cgi-bin/index.cgi?ad
ありふれたscriptタグの注入ですが、サーバがFastFluxボットネットです。
ワームに感染したPCによってこのようなボットネットが構築されていきます。
いくつものIPがありますが、どれ1つとして犯人のものではないでしょう。