ハルファ紀行

gumblar.xのスクリプトが妙なことになっています。

とりあえず無害ですが…。

有害なスクリプトがいくつかのサイトに注入されています。
単純な1行のscriptタグであること(URIの末尾はphp)、
誘導先は(有害な物が設置されてはいるものの)
いわゆる有害ドメインではないことから発覚しにくくなっています。
スクリプトの書き方からzlkon・gumblar・martuzの系統と思われます。

gumblar・martuz


今回


gumblarやmartuzはドメインで容易に蹴られてしまうという欠点がありましたが、
今回はそれがありません(C&Cの存在も確認できません)。

lnxwy.com 2009-10-22
iopqw.com 2009-10-14
qbc0o.cn 2009-10-13
dgv9b.cn 2009-10-13
vty8p.cn 2009-10-13
grb7u.cn 2009-10-13
agn6m.cn 2009-10-13
aeo5p.cn 2009-10-13
dsa4l.cn 2009-10-13
gafg2o.cn 2009-10-13
agjt1h.cn 2009-10-13
00obo.cn 2009-10-13
99bop.cn 2009-10-13
88bdp.cn 2009-10-13
77jdf.cn 2009-10-13
66bgh.cn 2009-10-13
55jfe.cn 2009-10-13
44ghe.cn 2009-10-13
33hrf.cn 2009-10-13
22ger.cn 2009-10-13
11dgef.cn 2009-10-13
0os0d.cn 2009-10-13
g9e9g.cn 2009-10-13
h8ae8.cn 2009-10-13
d7kj7.cn 2009-10-13
a6ga6.cn 2009-10-13
d5g5l.cn 2009-10-13
g4k4h.cn 2009-10-13
3ba3h.cn 2009-10-13
a2dg2o.cn 2009-10-13
e1ag1j.cn 2009-10-13
xinx02.cn 2009-10-10
d5hsr.cn 2009-10-10
fg4yjv.cn 2009-10-10
dsg3aeg.cn 2009-10-10
eg2thg.cn 2009-10-10
gae1hasdf.cn 2009-10-10
xiny69.cn 2009-10-10
hhdwx.com 2009-10-09

gddxw.com 2009-10-01
ee00oo.cn 2009-09-30
pp99bb.cn 2009-09-30
ip88bb.cn 2009-09-30
nd77yy.cn 2009-09-30
wi66db.cn 2009-09-30
ij55ar.cn 2009-09-30
aeu44ry.cn 2009-09-30
kj33ijfek.cn 2009-09-24
dg22ijf.cn 2009-09-24
nm11df.cn 2009-09-24
fgddx.com 2009-09-23
fuwxh.com 2009-09-23
14647.cn 2009-09-19
28773.cn 2009-09-19
990248.cn 2009-09-19
eddxx.com 2009-09-17
exksc.com 2009-09-17
563f235.cn 2009-09-15
67i11.cn 2009-09-15
9821g9.cn 2009-09-15
983h2.cn 2009-09-15
245a34.cn 2009-09-12
2e7860.cn 2009-09-12
888b123.cn 2009-09-12
99c342.cn 2009-09-12
doinw.com 2009-09-12
doxws.com 2009-09-12

ase1d.cn 2009-09-08
w2dge.cn 2009-09-08
r4ikm.cn 2009-09-08
y5fgb.cn 2009-09-08
cxdde.com 2009-09-07
cxzzd.com 2009-09-07
ds4ijf.cn 2009-09-06
cdwsx.com 2009-08-31
clxwe.com 2009-08-31
dile1.info 2009-08-31
deld1a.info 2009-08-31
eelcd5.info 2009-08-31
1kfie.cn 2009-08-30
2ijdi.cn 2009-08-30
3eifj.cn 2009-08-30
5fqwf.cn 2009-08-30
6bief.cn 2009-08-30
7udij.cn 2009-08-30
8iopi.cn 2009-08-30
9wfij.cn 2009-08-30
d10gc.cn 2009-08-25
db9qq.cn 2009-08-25
ds3gj.cn 2009-08-25
gd1di.cn 2009-08-25
gd8bb.cn 2009-08-25
gt5ev.cn 2009-08-25
hd6bb.cn 2009-08-25
ki2ip.cn 2009-08-25
rh4df.cn 2009-08-25
ffxiname.com 2009-08-22
gehae.info 2009-08-10