http://52-o.cn/admin.js
→http://www.fewgq.cn/118.htm
→http://www.fewgq.cn/old.html
→(略)
http://haeine.cn/page/addr.js
→http://mmain.com.cn/news.html
→http://czjjmm.cn/ms06014.js
→http://user1.12-27.net/bak.css
→http://czjjmm.cn/ss.html
→http://user1.12-27.net/bak.css
→http://czjjmm.cn/*.swf (*=[16,28,45,47,64,115])
→http://czjjmm.cn/Real.html
→http://czjjmm.cn/real.js
→http://czjjmm.cn/sina.exe
→http://czjjmm.cn/Baidu.cab
→http://czjjmm.cn/GLWORLD.html
→http://czjjmm.cn/Thunder.html
http://oo00oo.com.cn/news.html
→(略)
→http://oo00oo.com.cn/wm/456.htm
→http://sdfwe45.cn/wm/4561.swf
→http://sdfwe45.cn/wm/4562.swf
→http://cc9jhdsa.cn/cn4.htm
→http://cc9jhdsa.cn/xi/xx.htm
→http://cc9jhdsa.cn/xi/14.htm
→http://4m9mnlmi.cn/9/ck.exe
→http://cc9jhdsa.cn/xi/office.htm
→http://4m9mnlmi.cn/9/ck.exe
→http://cc9jhdsa.cn/xi/flash.htm
→http://cc9jhdsa.cn/xi/igame.html
→http://cc9jhdsa.cn/xi/*.swf (*=[i16,i28,i45,i47,i64,i115])
→http://cc9jhdsa.cn/xi/fgame.html
→http://cc9jhdsa.cn/xi/*.swf (*=[f16,f28,f45,f47,f64,f115])
→http://cc9jhdsa.cn/xi/re10.htm
→http://cc9jhdsa.cn/xi/re11.htm
→http://cc9jhdsa.cn/xi/lz.htm
→http://cc9jhdsa.cn/xi/sina.htm
→http://4m9mnlmi.cn/9/ck.exe
http://www.bcfti.cn/update.exe
http://www.bvhui.cn/update.exe
http://www.cfgyu.cn/update.exe
http://www.dfery.cn/update.exe
http://www.juiyv.cn/update.exe
http://www.mnufg.cn/update.exe
http://www.rtfvg.cn/update.exe
http://www.tirws.cn/update.exe
http://www.tybgh.cn/update.exe
http://www.vbklo.cn/update.exe
http://www.xcyhb.cn/update.exe
http://www.aloou.net/ac.txt
http://www.irxxv.com/css.txt
http://www.rkjhc.cn/google.txt
2008-08-02
2008-08-01
http://haeine.cn/page/addr.js
→http://deforget.cn/news.html
→http://deforget.cn/ (略)
http://chanm.cn/a.js
→http://www.skjdhr.cn/54.htm
→http://www.skjdhr.cn/old.html
→http://www.awserk.cn/65.htm
→http://www.awserk.cn/old.html
http://www.wleurw.cn/118.htm
→http://www.wleurw.cn/old.html
→http://2.360-2.cn/ms06014.js
→http://user1.23-17.net/bak.css
→http://2.360-2.cn/versionie.swf
→http://2.360-2.cn/versionff.swf
→http://2.360-2.cn/Real.html
→http://2.360-2.cn/real.js
→http://2.360-2.cn/Baidu.cab
→http://2.360-2.cn/GLWORLD.html
→http://2.360-2.cn/Qvod.html
http://13n8.cn/root/vop.htm
http://mb01.cn/root/vop.htm
→http://mb01.cn/bbs/index.htm
→(略)
→http://mb01.cn/root/off.htm
→(略)
→http://mb01.cn/root/vip.htm
→(略)
http://www.alanga.net/axi.txt
http://www.infomt.net/dk.txt
http://www.xiaobai01.net/update.txt
2008-08-01
2008-07-31
http://52-o.cn/admin.js
→http://www.5l1l1.cn/xiao.htm
→http://www.kaball.cn/asp/1.htm
→http://www.kaball.cn/asp/flash.js
→(略)
→http://www.kaball.cn/www/m5.htm
→(略)
→http://www.kaball.cn/www/uu.htm
→(略)
→http://www.kaball.cn/asp/as.htm
→(略)
http://haeine.cn/page/addr.js
→http://syswhere.cn/news.html
→http://syswhere.cn/ss.html
→http://user1.12-27.net/bak.css
→http://syswhere.cn/sina.exe
→http://syswhere.cn/ms06014.js
→http://user1.12-27.net/bak.css
→http://syswhere.cn/*.swf (*=[16,28,45,47,64,115])
→http://syswhere.cn/Real.html
→http://syswhere.cn/real.js
→http://syswhere.cn/Baidu.cab
→http://syswhere.cn/GLWORLD.html
→http://syswhere.cn/Thunder.html
http://www.awserk.cn/65.htm
→http://www.awserk.cn/old.html
http://www.wleurw.cn/118.htm
→http://www.wleurw.cn/old.html
→http://1.360-1.cn/ms06014.js
→http://user1.23-16.net/bak.css
→http://1.360-1.cn/versionie.swf
→http://1.360-1.cn/versionff.swf
→http://1.360-1.cn/Real.html
→http://1.360-1.cn/real.js
→http://1.360-1.cn/Baidu.cab
→http://1.360-1.cn/GLWORLD.html
→http://1.360-1.cn/Qvod.html
http://oo00oo.com.cn/news.html
→http://oo00oo.com.cn/ (略)
→http://bb8yndsk.cn/cn4.htm
→http://bb8yndsk.cn/xi/xx.htm
→http://bb8yndsk.cn/xi/14.htm
→http://4m9mnlmi.cn/9/ck.exe
→http://bb8yndsk.cn/xi/flash.htm
→http://bb8yndsk.cn/xi/igame.html
→http://bb8yndsk.cn/xi/*.swf (*=[i16,i28,i45,i47,i64,i115])
→http://bb8yndsk.cn/xi/fgame.html
→http://bb8yndsk.cn/xi/*.swf (*=[f16,f28,f45,f47,f64,f115])
→http://bb8yndsk.cn/xi/lz.htm
→http://bb8yndsk.cn/xi/sina.htm
→http://4m9mnlmi.cn/9/ck.exe
→http://bb8yndsk.cn/xi/office.htm
→http://4m9mnlmi.cn/9/ck.exe
→http://bb8yndsk.cn/xi/re10.htm
→http://bb8yndsk.cn/xi/re11.htm
http://www.worldofwarcrokft.com/jj.js
→http://www.worldofwarcrokft.com/1/index.htm
→http://www.worldofwarcrokft.com/1/ms06014.htm
→http://hisokakk.com/1.exe
→http://www.worldofwarcrokft.com/1/ms060141.htm
→http://hisokakk.com/1.exe
→http://www.worldofwarcrokft.com/1/Media.htm
→http://hisokakk.com/1.exe
→http://www.worldofwarcrokft.com/1/Office.htm
→http://hisokakk.com/1.exe
→http://www.worldofwarcrokft.com/1/Office1.htm
→http://hisokakk.com/1.exe
→http://www.worldofwarcrokft.com/1/flash.htm
→http://www.worldofwarcrokft.com/1/ie.swf
→http://www.worldofwarcrokft.com/1/ff.swf
→http://www.worldofwarcrokft.com/1/Real.htm
→http://www.worldofwarcrokft.com/1/Real11.htm
使う脆弱性がいくつか重複しています。
WindowsMediaPlayerの脆弱性を使うのは珍しいかもしれません。
http://www.alanga.net/axi.txt
http://www.infomt.net/dk.txt
http://www.xiaobai01.net/update.txt
2008-07-31
2008-07-30
http://52-o.cn/admin.js
→http://www.5l1l1.cn/xiao.htm
→(略)
http://haeine.cn/page/addr.js
→http://neheie.cn/news.html
→http://dufuei.cn/ (略)
http://www.awserk.cn/65.htm
→http://www.awserk.cn/old.html
http://www.wleurw.cn/118.htm
→http://www.wleurw.cn/old.html
→http://user1.date-20.net/ms06014.js
→http://user1.23-15.net/bak.css
→http://user1.date-20.net/versionie.swf
→http://user1.date-20.net/versionff.swf
→http://user1.date-20.net/GLWORLD.html
→http://user1.date-20.net/real.js
→http://user1.date-20.net/Real.html
→http://user1.date-20.net/Qvod.html
http://513389.cn/808.txt
http://513389.cn/ss.txt
http://513389.cn/yy.txt
2008-07-30
2008-07-29
http://haeine.cn/page/addr.js
→http://heihi.cn/news.html
→http://eiheir.cn/ss.html
→http://user1.12-27.net/bak.css
→http://eiheir.cn/sina.exe
→http://eiheir.cn/ms06014.js
→http://user1.12-27.net/bak.css
→http://eiheir.cn/*.swf (*=[16,28,45,47,64,115])
→http://eiheir.cn/Real.html
→http://eiheir.cn/real.js
→http://eiheir.cn/Baidu.cab
→http://eiheir.cn/GLWORLD.html
→http://eiheir.cn/Thunder.html
http://oo00oo.com.cn/news.html
→http://oo00oo.com.cn/wm/cs1.htm
→http://454rre.cn/cs1.exe
→http://oo00oo.com.cn/wm/m.js
→http://454rre.cn/xz/6.exe
→http://oo00oo.com.cn/year.htm
→http://oo00oo.com.cn/wm/iyear.html
→http://oo00oo.com.cn/wm/*.swf (*=[i16,i28,i45,i47,i64,i115])
→http://oo00oo.com.cn/wm/fyear.html
→http://oo00oo.com.cn/wm/*.swf (*=[f16,f28,f45,f47,f64,f115])
→http://454rre.cn/xz/sin.exe
→http://oo00oo.com.cn/wm/nlz.html
→http://oo00oo.com.cn/wm/l.gif
→http://oo00oo.com.cn/wm/r.gif
→http://oo00oo.com.cn/wm/o.gif
→http://oo00oo.com.cn/wm/x.htm
→http://454rre.cn/bd.cab
http://www.alanga.net/axi.txt
http://www.infomt.net/dk.txt
http://www.xiaobai01.net/update.txt
2008-07-29
2008-07-28
http://haeine.cn/page/addr.js
→http://defuei.cn/news.html
→http://codefu.cn/ss.html
→http://user1.12-27.net/bak.css
→http://codefu.cn/ms06014.js
→http://user1.12-27.net/bak.css
→http://codefu.cn/*.swf (*=[16,28,45,47,64,115])
→http://codefu.cn/Real.html
→http://codefu.cn/real.js
→http://codefu.cn/Baidu.cab
→http://codefu.cn/GLWORLD.html
→http://codefu.cn/Thunder.html
http://qxz7.cn/root/vop.htm
→http://qxz7.cn/root/top.htm
→http://www.qxzzj.cn/root/11.htm
→http://facaizhifuok.cn/root/svcos.exe
→http://www.qxzzj.cn/bbs/ilink.html
→http://www.qxzzj.cn/bbs/*.swf (*=[i16,i28,i45,i47,i64,i115])
→http://www.qxzzj.cn/bbs/flink.html
→http://www.qxzzj.cn/bbs/*.swf (*=[f16,f28,f45,f47,f64,f115])
→http://www.qxzzj.cn/root/rp10.htm
→http://www.qxzzj.cn/root/Real11.htm
→http://www.qxzzj.cn/Baidu.cab
→http://www.qxzzj.cn/root/live.htm
→http://www.qxzzj.cn/root/Qvod.htm
http://www.alanga.net/axi.txt
http://www.infomt.net/dk.txt
http://www.xiaobai01.net/update.txt
2008-07-28
2008-07-27
http://52-o.cn/admin.js
→http://www.5lal1a5.cn/xiao.htm
→http://www.5lal1a5.cn/asp/1.htm
→(略)
http://haeine.cn/page/addr.js
→http://attiler.cn/news.html
→(略)
http://qxz7.cn/root/vop.htm
→http://qxz7.cn/bbs/index.htm
→http://qxz7.cn/bbs/ilink.html
→http://qxz7.cn/bbs/*.swf (*=[i16,i28,i45,i47,i64,i115])
→http://qxz7.cn/bbs/flink.html
→http://qxz7.cn/bbs/*.swf (*=[f16,f28,f45,f47,f64,f115)]
→http://qxz7.cn/root/off.htm
→http://k1ks.cn/root/svcos.exe
→http://qxz7.cn/root/vip.htm
→(略)
