Cuitiankai looks like ROBOT, never rest.
インフルＡ型(H1N1)もパンデミックだけど、こっちもパンデミック状態ですよ（泣）
つーか、Cuitiankai、あんたわいつ寝てるんだ（笑）
buscandotodo.cn
Domain Name: buscandotodo.cn
ROID: 20090305s10001s89689559-cn
Registrant Organization: NetworkProtect
Registrant Name: TiankaiCui
Administrative Email: cuitiankai@googlemail.com
inetnum: 61.235.117.0 - 61.235.117.255
descr: China Railcom Guangdong Shenzhen Subbranch 
うぉ・・
古巣にもどってきた（笑）
61.2** 系は怪しいトコが多いので多めに・・・
BLOCK:
61.219.39.0 - 61.219.39.255
61.235.117.0 - 61.235.117.255
61.237.236.0 - 61.237.236.255
----------
現在のまとめ: 2009.05.03 予防措置も含めて
Host Flesh 
58.65.232.0 - 58.65.239.255
Chunghwa Telecom Co. 
61.219.39.0 - 61.219.39.255
CHINA RAILWAY TELECOMMUNICATIONS CENTER
61.235.117.0 - 61.235.117.255
61.237.236.0 - 61.237.236.255
XS4ALL Internet BV (zief.pl)
83.68.16.0 - 83.68.16.255
UK Dedicated Servers Limited 
- (gumblar -- Russian 
)
94.229.64.0/20 (94.229.64.0 - 94.229.79.255)
ZLKON 
94.247.2.0 - 94.247.3.255
CHINA UNICOM
211.90.0.0 - 211.97.255.255
LU-ROOT 
212.117.160.0 - 212.117.191.255
CHINANET
218.90.0.0 - 218.94.255.255
5 月 6th, 2009 at 12:23 PM
[...] 散布サイトがとまってくれないので、パンデミックになりつつありますね・・・ --------------------- 2009.05.06 11:30AM-JST 現在もまだ感染中 照英 オフィシャル・サイト hxxp://www。s-progress。com/talent/show-a/ 飛騨高山・高原のペンションで手作りのおもてなし♪【ふらいingぱん】 hXXp://p-frying・com/gaiyo.html Yudai Sato 佐藤 勇大 Official Site hXXp://sound・jp/yudai_marimba/index.html 岐阜市 エステサロン「ラーンジュ」 hXXp://www・esthetics-lange・com/bridalesthe.html 株式会社 前後前 hXXp://www・zengozen・co・jp/ FREAK'S STORE [フリークスストア] hXXp://www・freaksstore・com/index.html Arc Design - 株式会社アークデザイン 一級建築士事務所 hXXp://www・arc-design・biz/ 年齢早見表のWEBサイト版 hXXp://www・nenrei-hayami・net/ 株式会社ケイアド hXXp://www・k-ado・co・jp/diary.html 増加：倉敷 水島 ヘアーサロン ヘアーサロン ジョイ（ＪＯＹ） hXXp://www・joyjoynet・com/ Topは「手動で」消したようですが、他のページはそのまま・・・ Analysis report for hXXp://www・joyjoynet・com/information.htm excomp さん、情報ありがとうございます 増加：BEAUTY WEDNESDAY hXXp://www・beauty-wed・co・jp/ Analysis report for hXXp://www・beauty-wed・co・jp/ 増加：競馬予想・無料情報は完全内部情報のホースマンクラブ hXXp://www・horseman-club・com/ ここも手動でHTMLのインジェクションコードを消したようですが、過去の形跡が（何故か ＜！－タグに囲まれて・笑）jsファイルに残っています。 一応、この状態ではShellCodeは動作しませんが、危険なことに変わりはありません。 出会い系？サイト注意 hXXp://mt-hitoz・iivoice.com/ 出会い系？サイト注意 hXXp://mt-koibito・iivoice・com/ ---------- 海外サイト ケンタッキーフライドチキン・パキスタン hXXp://www_kfcpakistan_com/ htmlからは削除されましたが、そのあと mm_menu.js に仕込み直された模様 Canon関連の会社 hXXp://dir_gmdtexas_com/ ---------- 一方、Topページからインジェクションコードが消されたところ 株式会社ウェルネス hXXp://www。wellness。co。jp/ 無論何のメッセージも無し。 信頼が大切な業種の会社のような気もするんですけどね・・・ 注：対処が報告されたわけではありませんので安全かどうかは判りかねます。 ----------- 自主防衛用のブロックリストはこちらをご覧ください [...]
5 月 6th, 2009 at 4:40 PM
[...] ant Name: ComarSep Administrative Email: mlbjosephecamarac@gmail.com このレジストラ登録の仕方は・・どうも彼っぽい気もする（笑） 参考比較： gumblar.cn ROID: 20090422s10001s30804494-cn Registrant Organization: Network [...]
5 月 11th, 2009 at 10:40 PM
[...] 61.139.127.255 NicoVedeo - 2009.05.09 MAINT-CHINANET(CHINANET-SC) CN 61.219.39.0 - 61.219.39.255 Malware - 2009.05.04 Chunghwa Telecom Co. Taiwan 61.235.117.0 - 61.235.117.255 61.237.236.0 - 61.237.236.255 [...]