cNotes 検索 一覧 カテゴリ

インジェクション (2009/3/11)

Published: 2009/03/11

検出日とドメイン作成日です。

 www.sb0028.cn         2009/03/08  2009/03/03
 v.6t65r.cn            2009/03/08  2009/03/03
 www.sb3589.cn         2009/03/09  2009/03/03
 v.bfgr5.cn            2009/03/09  2009/03/03  
 www.rxgsslla.cn       2009/03/10  2008/11/30
 www.AbcdAf.cn         2009/03/10  2009/02/06
 a22.7766.org          2009/03/10  2002/01/23
 kjasoi.cn             2009/03/10  2009/02/26
 www.2009rrrr.cn       2009/03/10  2009/02/02
 www.bg8028.cn         2009/03/10  2009/03/04
 ddd.luobotebaqiao.org 2009/03/10  2008/05/08
 www.419.com.cn        2009/03/10  2000/05/18

結局前回のドメインが変化しただけのものが多数。

 a22.7766.org           64.251.14.8
 sb0028.cn              59.34.198.43
 sb3589.cn              59.34.198.43
 v.bfgr5.cn             121.10.104.40,121.10.104.100
 v.6t65r.cn             121.10.104.40,121.10.104.100
 kjasoi.cn              121.12.125.191
 www.2009rrrr.cn        59.34.198.43
 www.bg8028.cn          59.34.198.43
 ddd.luobotebaqiao.org  68.178.232.99
 www.419.com.cn         202.97.179.129

いつもの。

 [wide]http://www.2009rrrr.cn/b3.htm
    [frame]http://www.sb3589.cn/a8/fxx.htm
        [frame]http://www.sb3589.cn/a8/fx.htm
            [frame]http://www.sb3589.cn/a8/Ilink.html
            [frame]http://www.sb3589.cn/a8/flink.html
        [frame]http://www.sb3589.cn/a8/../a1/ss.htm
        [frame]http://www.sb3589.cn/a8/../a1/MS06014.htm
        [frame]http://www.sb3589.cn/a8/../a1/sina.htm
        [frame]http://www.sb3589.cn/a8/../a1/no.htm
        [frame]http://www.sb3589.cn/a8/../a1/bfyy.htm
        [frame]http://www.sb3589.cn/a8/../a1/GLWORLD.html
        [frame]http://www.sb3589.cn/a8/../a1/real.htm
        [frame]http://www.sb3589.cn/a8/../a1/real.html
    [script]http://js.tongji.cn.yahoo.com/857114/ystet.js

これはちょっとだけ違う。

 [wide]http://www.419.com.cn/1.js
    [script]http://js.users.51.la/1925337.js
    [frame]http://www.419.com.cn/\"http://www.buscq.cn/ontop.htm\"
        [frame]http://kjasoi.cn:6135/a0158353/a15.htm
            [frame]http://kjasoi.cn:6135/a0158353/new.html
                [frame]http://kjasoi.cn:6135/a0158353/fx.htm
                    [frame]http://kjasoi.cn:6135/a0158353/mlink.html
                        [script]http://kjasoi.cn:6135/a0158353/swfobject.js
                        [script]http://kjasoi.cn:6135/a0158353/flash.js
                    [frame]http://kjasoi.cn:6135/a0158353/xlink.html
                        [script]http://kjasoi.cn:6135/a0158353/swfobject.js
                        [script]http://kjasoi.cn:6135/a0158353/flash.js
                [frame]http://kjasoi.cn:6135/a0158353/../14.htm
                [frame]http://kjasoi.cn:6135/a0158353/../as.htm
                [frame]http://kjasoi.cn:6135/a0158353/../Bfyy.htm
                [frame]http://kjasoi.cn:6135/a0158353/../lzz.htm
                    [script]http://kjasoi.cn:6135/a0158353/../lzz.js
                [frame]http://kjasoi.cn:6135/a0158353/../real10.htm
                    [script]http://kjasoi.cn:6135/a0158353/../real.js
                [frame]http://kjasoi.cn:6135/a0158353/../real11.htm
                    [script]http://kjasoi.cn:6135/a0158353/../realplay.js
                [frame]http://kjasoi.cn:6135/a0158353/../cx.htm
                    [script]http://kjasoi.cn:6135/a0158353/../xmybrx.js
                [script]http://kjasoi.cn:6135/a0158353/../new.js
            [frame]http://fghnklj.cn/riku/a15.htm
                [script]http://js.tongji.cn.yahoo.com/891228/ystat.js
            [script]http://count1.51much.com/cnt.php?uid=UA-1-12775&style=icon
            [script]http://s23.cnzz.com/stat.php?id=1139018&web_id=1139018

[カテゴリ:インジェクション観察日記]

by jyake