http://www3.atword.jp/gnome/2009/05/04/cuitiankai-looks-like-robot-never-rest/ R.I.P Security, just prevent everything Sun, 27 May 2012 01:08:10 +0000 http://wordpress.org/?v=2.6 http://www3.atword.jp/gnome/2009/05/04/cuitiankai-looks-like-robot-never-rest/#comment-196 UnderForge of Lack » Blog Archive » BLOCK LIST Mon, 11 May 2009 13:40:24 +0000 http://www3.atword.jp/gnome/?p=3659#comment-196 [...] 61.139.127.255 NicoVedeo - 2009.05.09 MAINT-CHINANET(CHINANET-SC) CN 61.219.39.0 - 61.219.39.255 Malware - 2009.05.04 Chunghwa Telecom Co. Taiwan 61.235.117.0 - 61.235.117.255 61.237.236.0 - 61.237.236.255 [...] [...] 61.139.127.255 NicoVedeo - 2009.05.09 MAINT-CHINANET(CHINANET-SC) CN 61.219.39.0 - 61.219.39.255 Malware - 2009.05.04 Chunghwa Telecom Co. Taiwan 61.235.117.0 - 61.235.117.255 61.237.236.0 - 61.237.236.255 [...]

]]> http://www3.atword.jp/gnome/2009/05/04/cuitiankai-looks-like-robot-never-rest/#comment-165 UnderForge of Lack » Blog Archive » Beware malice domains 2009.05.06 Wed, 06 May 2009 07:40:36 +0000 http://www3.atword.jp/gnome/?p=3659#comment-165 [...] ant Name: ComarSep Administrative Email: mlbjosephecamarac@gmail.com このレジストラ登録の仕方は・・どうも彼っぽい気もする（笑） 参考比較： gumblar.cn ROID: 20090422s10001s30804494-cn Registrant Organization: Network [...] [...] ant Name: ComarSep Administrative Email: mlbjosephecamarac@gmail.com このレジストラ登録の仕方は・・どうも彼っぽい気もする（笑） 参考比較： gumblar.cn ROID: 20090422s10001s30804494-cn Registrant Organization: Network [...]

]]> http://www3.atword.jp/gnome/2009/05/04/cuitiankai-looks-like-robot-never-rest/#comment-163 UnderForge of Lack » Blog Archive » So… everyone thought “Gamblar.cn” is reliance? Wed, 06 May 2009 03:23:18 +0000 http://www3.atword.jp/gnome/?p=3659#comment-163 [...] 散布サイトがとまってくれないので、パンデミックになりつつありますね・・・ --------------------- 2009.05.06 11:30AM-JST 現在もまだ感染中 照英 オフィシャル・サイト hxxp://www。s-progress。com/talent/show-a/ 飛騨高山・高原のペンションで手作りのおもてなし♪【ふらいingぱん】 hXXp://p-frying・com/gaiyo.html Yudai Sato 佐藤 勇大 Official Site hXXp://sound・jp/yudai_marimba/index.html 岐阜市 エステサロン「ラーンジュ」 hXXp://www・esthetics-lange・com/bridalesthe.html 株式会社 前後前 hXXp://www・zengozen・co・jp/ FREAK'S STORE [フリークスストア] hXXp://www・freaksstore・com/index.html Arc Design - 株式会社アークデザイン　一級建築士事務所 hXXp://www・arc-design・biz/ 年齢早見表のWEBサイト版 hXXp://www・nenrei-hayami・net/ 株式会社ケイアド hXXp://www・k-ado・co・jp/diary.html 増加：倉敷　水島　ヘアーサロン　 ヘアーサロン　ジョイ（ＪＯＹ） hXXp://www・joyjoynet・com/ Topは「手動で」消したようですが、他のページはそのまま・・・ Analysis report for hXXp://www・joyjoynet・com/information.htm excomp さん、情報ありがとうございます 増加：BEAUTY WEDNESDAY hXXp://www・beauty-wed・co・jp/ Analysis report for hXXp://www・beauty-wed・co・jp/ 増加：競馬予想・無料情報は完全内部情報のホースマンクラブ hXXp://www・horseman-club・com/ ここも手動でHTMLのインジェクションコードを消したようですが、過去の形跡が（何故か ＜！－タグに囲まれて・笑）jsファイルに残っています。 一応、この状態ではShellCodeは動作しませんが、危険なことに変わりはありません。 出会い系？サイト注意 hXXp://mt-hitoz・iivoice.com/ 出会い系？サイト注意 hXXp://mt-koibito・iivoice・com/ ---------- 海外サイト ケンタッキーフライドチキン・パキスタン hXXp://www_kfcpakistan_com/ htmlからは削除されましたが、そのあと mm_menu.js に仕込み直された模様 Canon関連の会社 hXXp://dir_gmdtexas_com/ ---------- 一方、Topページからインジェクションコードが消されたところ 株式会社ウェルネス hXXp://www。wellness。co。jp/ 無論何のメッセージも無し。 信頼が大切な業種の会社のような気もするんですけどね・・・ 注：対処が報告されたわけではありませんので安全かどうかは判りかねます。 ----------- 自主防衛用のブロックリストはこちらをご覧ください [...] [...] 散布サイトがとまってくれないので、パンデミックになりつつありますね・・・ --------------------- 2009.05.06 11:30AM-JST 現在もまだ感染中 照英 オフィシャル・サイト hxxp://www。s-progress。com/talent/show-a/ 飛騨高山・高原のペンションで手作りのおもてなし♪【ふらいingぱん】 hXXp://p-frying・com/gaiyo.html Yudai Sato 佐藤 勇大 Official Site hXXp://sound・jp/yudai_marimba/index.html 岐阜市 エステサロン「ラーンジュ」 hXXp://www・esthetics-lange・com/bridalesthe.html 株式会社 前後前 hXXp://www・zengozen・co・jp/ FREAK'S STORE [フリークスストア] hXXp://www・freaksstore・com/index.html Arc Design - 株式会社アークデザイン　一級建築士事務所 hXXp://www・arc-design・biz/ 年齢早見表のWEBサイト版 hXXp://www・nenrei-hayami・net/ 株式会社ケイアド hXXp://www・k-ado・co・jp/diary.html 増加：倉敷　水島　ヘアーサロン　 ヘアーサロン　ジョイ（ＪＯＹ） hXXp://www・joyjoynet・com/ Topは「手動で」消したようですが、他のページはそのまま・・・ Analysis report for hXXp://www・joyjoynet・com/information.htm excomp さん、情報ありがとうございます 増加：BEAUTY WEDNESDAY hXXp://www・beauty-wed・co・jp/ Analysis report for hXXp://www・beauty-wed・co・jp/ 増加：競馬予想・無料情報は完全内部情報のホースマンクラブ hXXp://www・horseman-club・com/ ここも手動でHTMLのインジェクションコードを消したようですが、過去の形跡が（何故か ＜！－タグに囲まれて・笑）jsファイルに残っています。 一応、この状態ではShellCodeは動作しませんが、危険なことに変わりはありません。 出会い系？サイト注意 hXXp://mt-hitoz・iivoice.com/ 出会い系？サイト注意 hXXp://mt-koibito・iivoice・com/ ---------- 海外サイト ケンタッキーフライドチキン・パキスタン hXXp://www_kfcpakistan_com/ htmlからは削除されましたが、そのあと mm_menu.js に仕込み直された模様 Canon関連の会社 hXXp://dir_gmdtexas_com/ ---------- 一方、Topページからインジェクションコードが消されたところ 株式会社ウェルネス hXXp://www。wellness。co。jp/ 無論何のメッセージも無し。 信頼が大切な業種の会社のような気もするんですけどね・・・ 注：対処が報告されたわけではありませんので安全かどうかは判りかねます。 ----------- 自主防衛用のブロックリストはこちらをご覧ください [...]

]]>