インジェクション （2009/3/19）

タイミングが遅れるとURLはすぐに変わってしまいますね。

検出日とドメイン作成日です。

 www.good6368.cn      2009/03/12 2009/02/19
 www.good7389.cn      2009/03/12 2009/02/19
 www.sb0213.cn        2009/03/12 2009/03/03
 21itjob.com          2009/03/13 2007/01/08
 s.gdgr3e.cn          2009/03/13 2009/03/11
 www.893500.cn　      2009/03/13 2008/12/21
 www.sb8456.cn        2009/03/13 2009/03/12
 www.bg8028.cn        2009/03/13 2009/03/04
 s.fr3de.cn           2009/03/16 2009/03/11
 m.fdsewwe.cn         2009/03/17 2009/03/14
 kghytgv.cn           2009/03/17 2009/02/23
 www.sgyh6699.cn      2009/03/18 2009/03/13
 www.fc5656.cn        2009/03/18 2009/03/13
 www.yd1234.cn        2009/03/19 2009/03/07
 www.sll1209.cn       2009/03/19 2009/02/20
 www.sj5690.cn        2009/03/19 2009/03/16
 www.fc6790.cn        2009/03/19 2009/03/13
 www.oiok01.net       2009/03/19 2008/05/16
 www.llxm5566.cn      2009/03/19 2009/03/13
 WWW.zghncsl.cn       2009/03/19 2008/11/09
 filmlifemusicsite.cn 2009/03/19 2008/10/07
 betstarwager.cn      2009/03/19 2008/11/08

 www.good6368.cn      59.34.198.43
 www.sb0213.cn        59.34.198.43
 www.sb8456.cn        59.34.198.43
 www.good7389.cn      59.34.198.43
 www.bg8028.cn        59.34.198.43
 www.yd1234.cn        59.34.198.43
 www.sll1209.cn       59.34.198.43
 www.sj5690.cn        59.34.198.43
 www.fc6790.cn        59.34.198.43
 www.llxm5566.cn      59.34.198.43
 21itjob.com          210.51.10.248
 www.893500.cn        120.50.35.139
 m.fdsewwe.cn         121.10.104.40,121.12.125.45
 kghytgv.cn           121.12.125.191
 www.oiok01.net       121.10.105.109
 WWW.zghncsl.cn       59.34.197.115
 filmlifemusicsite.cn 94.247.3.152
 betstarwager.cn      94.247.3.152

 [wide]http://www.good6368.cn/b3．ｈｔｍ
    [frame]http://www.sb0213.cn/a8/fxx．ｈｔｍ
 :
 :
 同じ

 [wide]http://www.2009dddd.cn/one/a46．ｈｔｍ
    [frame]http://www.sb8456.cn/a153/fxx．ｈｔｍ
 :
 :
 同じ

 www.yd1234.cn/one/a24．ｈｔｍ
        www.fc6790.cn/a26/fxx．ｈｔｍ
 :
 :
 同じ

 [wide]http://www.good7389.cn/b3．ｈｔｍ
    [frame]http://www.sb0213.cn/a8/fxx．ｈｔｍ
 :
 :
 同じ

 www.good7389.cn_b1．ｈｔｍ
        ttp://www.fc5656.cn/a1/fxx．ｈｔｍ

 [wide]http://www.bg8028.cn/b3．ｈｔｍ
    [frame]http://www.sb8456.cn/a8/fxx．ｈｔｍ
 :
 :
 同じ

 www.sj5690.cn/b3．ｈｔｍ
        www.fc6790.cn/a8/fxx．ｈｔｍ
 :
 :
 同じ

 www.llxm5566.cn/b3．ｈｔｍ  
        www.fc6790.cn/a8/fxx．ｈｔｍ
 :
 :
 同じ

 WWW.zghncsl.cn/one/a26．ｈｔｍ

 [wide]http://3b3.org/c．ｊｓ
    [frame]http://s.gdgr3e.cn/01/
 
 ↓
    [frame]http://s.fr3de.cn/01/
 ↓
    [frame]http://m.fdsewwe.cn/01/
 ↓
    [frame]http://www.sgyh6699.cn/llsg/45．ｈｔｍ
    or
    [frame]http://www.sgyh3219.cn/llsg/45．ｈｔｍ
 
 ？たまたま切り替わるタイミングだったのか、アクセス毎に変化するものなのかは不明

 [wide]http://21itjob.com/z．ｊｓ
    [frame]http://www.893500.cn/2/index．ｈｔｍ
 
 [wide]http://kghytgv.cn:6135/b057850/b05．ｈｔｍ 
    [frame]http://kghytgv.cn:6135/b057850/new．ｈｔｍl
        [frame]http://kghytgv.cn:6135/b057850/fx．ｈｔｍ
            [frame]http://kghytgv.cn:6135/b057850/mlink．ｈｔｍl
                [script]http://kghytgv.cn:6135/b057850/swfobject．ｊｓ
                [script]http://kghytgv.cn:6135/b057850/flash．ｊｓ
            [frame]http://kghytgv.cn:6135/b057850/xlink．ｈｔｍl

 [wide]http://deabak.com/z．ｊｓ
    [frame]http://www.893500.cn/2/index．ｈｔｍ

 www.oiok01.net/S1．ｈｔｍ?bei

ちょっと傾向の違うインジェクションが二つほどあるので、それは別エントリで。

[カテゴリ:インジェクション観察日記]

by jyake