インジェクション （2009/3/11）

検出日とドメイン作成日です。

 www.sb0028.cn         2009/03/08  2009/03/03
 v.6t65r.cn            2009/03/08  2009/03/03
 www.sb3589.cn         2009/03/09  2009/03/03
 v.bfgr5.cn            2009/03/09  2009/03/03  
 www.rxgsslla.cn       2009/03/10  2008/11/30
 www.AbcdAf.cn         2009/03/10  2009/02/06
 a22.7766.org          2009/03/10  2002/01/23
 kjasoi.cn             2009/03/10  2009/02/26
 www.2009rrrr.cn       2009/03/10  2009/02/02
 www.bg8028.cn         2009/03/10  2009/03/04
 ddd.luobotebaqiao.org 2009/03/10  2008/05/08
 www.419.com.cn        2009/03/10  2000/05/18

結局前回のドメインが変化しただけのものが多数。

 a22.7766.org           64.251.14.8
 sb0028.cn              59.34.198.43
 sb3589.cn              59.34.198.43
 v.bfgr5.cn             121.10.104.40,121.10.104.100
 v.6t65r.cn             121.10.104.40,121.10.104.100
 kjasoi.cn              121.12.125.191
 www.2009rrrr.cn        59.34.198.43
 www.bg8028.cn          59.34.198.43
 ddd.luobotebaqiao.org  68.178.232.99
 www.419.com.cn         202.97.179.129

いつもの。

 [wide]http://www.2009rrrr.cn/b3．ｈｔｍ
    [frame]http://www.sb3589.cn/a8/fxx．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/fx．ｈｔｍ
            [frame]http://www.sb3589.cn/a8/Ilink．ｈｔｍl
            [frame]http://www.sb3589.cn/a8/flink．ｈｔｍl
        [frame]http://www.sb3589.cn/a8/../a1/ss．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/MS06014．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/sina．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/no．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/bfyy．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/GLWORLD．ｈｔｍl
        [frame]http://www.sb3589.cn/a8/../a1/real．ｈｔｍ
        [frame]http://www.sb3589.cn/a8/../a1/real．ｈｔｍl
    [script]http://js.tongji.cn.yahoo.com/857114/ystet．ｊｓ

これはちょっとだけ違う。

 [wide]http://www.419.com.cn/1．ｊｓ
    [script]http://js.users.51.la/1925337．ｊｓ
    [frame]http://www.419.com.cn/\"http://www.buscq.cn/ontop．ｈｔｍ\"
        [frame]http://kjasoi.cn:6135/a0158353/a15．ｈｔｍ
            [frame]http://kjasoi.cn:6135/a0158353/new．ｈｔｍl
                [frame]http://kjasoi.cn:6135/a0158353/fx．ｈｔｍ
                    [frame]http://kjasoi.cn:6135/a0158353/mlink．ｈｔｍl
                        [script]http://kjasoi.cn:6135/a0158353/swfobject．ｊｓ
                        [script]http://kjasoi.cn:6135/a0158353/flash．ｊｓ
                    [frame]http://kjasoi.cn:6135/a0158353/xlink．ｈｔｍl
                        [script]http://kjasoi.cn:6135/a0158353/swfobject．ｊｓ
                        [script]http://kjasoi.cn:6135/a0158353/flash．ｊｓ
                [frame]http://kjasoi.cn:6135/a0158353/../14．ｈｔｍ
                [frame]http://kjasoi.cn:6135/a0158353/../as．ｈｔｍ
                [frame]http://kjasoi.cn:6135/a0158353/../Bfyy．ｈｔｍ
                [frame]http://kjasoi.cn:6135/a0158353/../lzz．ｈｔｍ
                    [script]http://kjasoi.cn:6135/a0158353/../lzz．ｊｓ
                [frame]http://kjasoi.cn:6135/a0158353/../real10．ｈｔｍ
                    [script]http://kjasoi.cn:6135/a0158353/../real．ｊｓ
                [frame]http://kjasoi.cn:6135/a0158353/../real11．ｈｔｍ
                    [script]http://kjasoi.cn:6135/a0158353/../realplay．ｊｓ
                [frame]http://kjasoi.cn:6135/a0158353/../cx．ｈｔｍ
                    [script]http://kjasoi.cn:6135/a0158353/../xmybrx．ｊｓ
                [script]http://kjasoi.cn:6135/a0158353/../new．ｊｓ
            [frame]http://fghnklj.cn/riku/a15．ｈｔｍ
                [script]http://js.tongji.cn.yahoo.com/891228/ystat．ｊｓ
            [script]http://count1.51much.com/cnt.php?uid=UA-1-12775&style=icon
            [script]http://s23.cnzz.com/stat.php?id=1139018&web_id=1139018

[カテゴリ:インジェクション観察日記]

by jyake