インジェクション

http://3bomb.com/c.js
http://c.nuclear3.com/css/c.js
→http://www.bbcdef.cn/llsg/2.htm
　→http://www.4ljsll.cn/a114/fxx.htm
　　→(略)

http://ccsskkk.cn/new1/au.htm
→(略)
　→http://wwwkkuu.cn/1.exe

2009-02-07

---

2009-02-05

http://3bomb.com/c.js
http://c.nuclear3.com/css/c.js
→http://www.2009qqqq.cn/llsg/2.htm
　→http://www.qvodsetup.cn/a114/fxx.htm
　　→(略)

http://ccsskkk.cn/new1/au.htm
→http://ccsskkk.cn/new1/44.htm
　→http://bbbfffqqq.cn/1.exe
→http://ccsskkk.cn/new1/ooff.htm
　→http://ccsskkk.cn/2.exe
→http://ccsskkk.cn/new1/flxx.htm
　→http://ccsskkk.cn/new1/fl/ifl.html
　　→http://ccsskkk.cn/new1/fl/i*.swf (*=[16,28,45,47,64,115])
　→http://ccsskkk.cn/new1/fl/ffl.html
　　→http://ccsskkk.cn/new1/fl/f*.swf (*=[16,28,45,47,64,115])
→http://ccsskkk.cn/new1/re1000.htm
→http://ccsskkk.cn/new1/re1111.htm
→http://ccsskkk.cn/new1/nf.htm
→http://ccsskkk.cn/new1/lcc.htm
　→http://ccsskkk.cn/new1/HOHOGL.js
→http://ccsskkk.cn/new1/s0.htm (404)
→http://ccsskkk.cn/new1/163.htm
　→http://ccsskkk.cn/new1/wokaono.js
　　→http://bbbfffqqq.cn/2.exe
ディレクトリはnew1～new12までありますがスクリプトは同じです。
バイナリは1.exe～15.exeまであります。
連続するアルファベットには見覚えがあります。
hhhhzzzss.cn・nnnndddaa.cn・pppphhhss.cn・wwwwpppaa.cnの人です(IPも同じ)。

2009-02-05

---

2009-02-01

http://www.711sese.cn/a1/fxx.htm
→(略)
　→http://d.aidws.com/new/a1.css