cNotes 検索 一覧 カテゴリ

インジェクション (2009/3/19)

Published: 2009/03/20

タイミングが遅れるとURLはすぐに変わってしまいますね。

検出日とドメイン作成日です。

 www.good6368.cn      2009/03/12 2009/02/19
 www.good7389.cn      2009/03/12 2009/02/19
 www.sb0213.cn        2009/03/12 2009/03/03
 21itjob.com          2009/03/13 2007/01/08
 s.gdgr3e.cn          2009/03/13 2009/03/11
 www.893500.cn       2009/03/13 2008/12/21
 www.sb8456.cn        2009/03/13 2009/03/12
 www.bg8028.cn        2009/03/13 2009/03/04
 s.fr3de.cn           2009/03/16 2009/03/11
 m.fdsewwe.cn         2009/03/17 2009/03/14
 kghytgv.cn           2009/03/17 2009/02/23
 www.sgyh6699.cn      2009/03/18 2009/03/13
 www.fc5656.cn        2009/03/18 2009/03/13
 www.yd1234.cn        2009/03/19 2009/03/07
 www.sll1209.cn       2009/03/19 2009/02/20
 www.sj5690.cn        2009/03/19 2009/03/16
 www.fc6790.cn        2009/03/19 2009/03/13
 www.oiok01.net       2009/03/19 2008/05/16
 www.llxm5566.cn      2009/03/19 2009/03/13
 WWW.zghncsl.cn       2009/03/19 2008/11/09
 filmlifemusicsite.cn 2009/03/19 2008/10/07
 betstarwager.cn      2009/03/19 2008/11/08
 www.good6368.cn      59.34.198.43
 www.sb0213.cn        59.34.198.43
 www.sb8456.cn        59.34.198.43
 www.good7389.cn      59.34.198.43
 www.bg8028.cn        59.34.198.43
 www.yd1234.cn        59.34.198.43
 www.sll1209.cn       59.34.198.43
 www.sj5690.cn        59.34.198.43
 www.fc6790.cn        59.34.198.43
 www.llxm5566.cn      59.34.198.43
 21itjob.com          210.51.10.248
 www.893500.cn        120.50.35.139
 m.fdsewwe.cn         121.10.104.40,121.12.125.45
 kghytgv.cn           121.12.125.191
 www.oiok01.net       121.10.105.109
 WWW.zghncsl.cn       59.34.197.115
 filmlifemusicsite.cn 94.247.3.152
 betstarwager.cn      94.247.3.152
 [wide]http://www.good6368.cn/b3.htm
    [frame]http://www.sb0213.cn/a8/fxx.htm
 :
 :
 同じ
 [wide]http://www.2009dddd.cn/one/a46.htm
    [frame]http://www.sb8456.cn/a153/fxx.htm
 :
 :
 同じ
 www.yd1234.cn/one/a24.htm
        www.fc6790.cn/a26/fxx.htm
 :
 :
 同じ
 [wide]http://www.good7389.cn/b3.htm
    [frame]http://www.sb0213.cn/a8/fxx.htm
 :
 :
 同じ
 www.good7389.cn_b1.htm
        ttp://www.fc5656.cn/a1/fxx.htm
 [wide]http://www.bg8028.cn/b3.htm
    [frame]http://www.sb8456.cn/a8/fxx.htm
 :
 :
 同じ
 www.sj5690.cn/b3.htm
        www.fc6790.cn/a8/fxx.htm
 :
 :
 同じ
 www.llxm5566.cn/b3.htm  
        www.fc6790.cn/a8/fxx.htm
 :
 :
 同じ
 WWW.zghncsl.cn/one/a26.htm
 [wide]http://3b3.org/c.js
    [frame]http://s.gdgr3e.cn/01/
 
 ↓
    [frame]http://s.fr3de.cn/01/
 ↓
    [frame]http://m.fdsewwe.cn/01/
 ↓
    [frame]http://www.sgyh6699.cn/llsg/45.htm
    or
    [frame]http://www.sgyh3219.cn/llsg/45.htm
 
 ?たまたま切り替わるタイミングだったのか、アクセス毎に変化するものなのかは不明
 [wide]http://21itjob.com/z.js
    [frame]http://www.893500.cn/2/index.htm
 
 [wide]http://kghytgv.cn:6135/b057850/b05.htm 
    [frame]http://kghytgv.cn:6135/b057850/new.html
        [frame]http://kghytgv.cn:6135/b057850/fx.htm
            [frame]http://kghytgv.cn:6135/b057850/mlink.html
                [script]http://kghytgv.cn:6135/b057850/swfobject.js
                [script]http://kghytgv.cn:6135/b057850/flash.js
            [frame]http://kghytgv.cn:6135/b057850/xlink.html
 [wide]http://deabak.com/z.js
    [frame]http://www.893500.cn/2/index.htm
 www.oiok01.net/S1.htm?bei

ちょっと傾向の違うインジェクションが二つほどあるので、それは別エントリで。

[カテゴリ:インジェクション観察日記]

by jyake