インジェクション

http://3b3.org/c.js
http://3bomb.com/c.js
→http://www.yohoo-tj3d.cn/gua/a100.htm
　→(略)

2009-04-04

---

2009-04-03

http://3b3.org/c.js
http://3bomb.com/c.js
→http://www.hao123-nsa92.cn/gua/a100.htm
　→(略)
↓
→http://www.google-xmz2s.cn/gua/a100.htm
　→(略)

http://qwr1.cn/
→http://y.d5hk.cn/d3/b1/index.htm
　→(略)
　　→http://d3.456363.com/03/e.exe

2009-04-03

---

2009-04-02

http://3b3.org/c.js
http://3bomb.com/c.js
→http://163.com54v.cn/gua/a100.htm
　→(略)
↓
→http://163.com76j.cn/gua/a100.htm
　→(略)

http://qwr1.cn/
→http://y.vfw3.cn/d3/b1/index.htm
　→(略)
　　→http://d3.456783.com/03/g.exe
↓
→http://y.d5hk.cn/d3/b1/index.htm
　→(略)

2009-04-02

---

2009-04-01

http://3b3.org/c.js
http://3bomb.com/c.js
→http://163.com82c.cn/sina/a100.htm
　→(略)

http://qwr1.cn/
→http://g.iht2.cn/d3/b1/index.htm
　→(略)

2009-04-01

---

2009-03-31

http://3b3.org/c.js
http://3bomb.com/c.js
→http://163.com87k.cn/sina/a100.htm
　→(略)

2009-03-31

---

2009-03-30

http://3b3.org/c.js
http://3bomb.com/c.js
→http://za178.cn/gua/a100.htm
　→http://za178.cn/gua/b100.htm
　　→(略)
　　　→http://9ke8.com/xia/f1.css

http://qwr1.cn/
→http://g.mkh6.cn/d3/b1/index.htm
　→(略)
↓
→http://g.yfe5.cn/d3/b1/index.htm
　→(略)

2009-03-30

---

2009-03-29

http://3b3.org/c.js
http://3bomb.com/c.js
→http://qjwm88.cn/02/02.htm
　→(略)
　　→http://ainiyy.cn/02/020.exe
最近の傾向として、ある難読化されたスクリプトが
実行ファイルのURIが書いてあるスクリプトを呼ぶことが増えています。
例えば従来はms06014.htmやoffice.htmなどで完結していたものが
それぞれms06014.jsやoffice.jsを呼ぶ、などです。
上記の場合は
http://qjwm88.cn/02/yt14.htm
が呼ぶ
http://qjwm88.cn/02/14.js
に
http://ainiyy.cn/02/020.exe
が書いてあったりします。
私としては小汚いスクリプトをデコードする手間が減るので助かっています。
02があるのなら01や03もあるのでは、と思ったら18までありました。
http://yasws-06.cn/01/010.exe
http://ainiyy.cn/03/030.exe
http://ainiyy.cn/04/04.exe
http://ainiyy.cn/05/050.exe
http://ainiyy.cn/06/06.exe
http://ainiyy.cn/07/070.exe
http://ainideqian.cn/08/08.exe
http://ainiuu.cn/09/09.exe
http://longyitiaov7.cn/10/10.exe
http://ainiyy.cn/11/110.exe
http://ainiuu.cn/12/12.exe
http://ainiyy.cn/13/13.exe
http://ainiyy.cn/14/140.exe
http://ainiuu.cn/15/15.exe
http://ainiuu.cn/16/16.exe
http://ainiyy.cn/17/17.exe
http://ainiyy.cn/18/180.exe

http://qwr1.cn/
→http://g.okn4.cn/d3/b1/index.htm
　→(略)
　　→http://d3.741239.com/03/g.exe