Kiken URL List

Kiken URL List

http:// d から始まるURL

このページは危険と思われるURLでhttp:// d から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://d.77276.com/0.exe

[2007/05/07] ウィルス名：TROJ_DELF.FJH

http://d.ko546.com/down/360safe.exe

[2009/01/15] ウィルス名：PAK_GENERIC.001

http://d.ko546.com/new/a1.css

[2009/01/15] ウィルス名：PAK_GENERIC.001＋PAK_GENERIC.002

http://d.oixka.com/new/a1.css

[2009/01/15] ウィルス名：PAK_GENERIC.001＋PAK_GENERIC.002

http://d.qbbd.com/0.exe

[2007/05/07] ウィルス名：TROJ_DELF.GFT

http://d.theserials.com/files/nero.exe

[2008/12/08] ウィルス名：PAK_GENERIC.001

http://d.wuc8.com/dd/1.exe
http://d.wuc8.com/dd/2.exe

[2009/03/22] バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://d.wuc8.com/dd/6.exe

[2009/03/22] ウィルス名：CRYP_NAIX-6＋HEURSPY_CINMUS
また、Windows Defender が悪意あるプログラム：Program:Win32/Sogou を検出。

http://d.wuc8.com/dd/9.exe

[2009/03/22] バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://d.wuc8.com/dd/10.exe

[2009/03/22] ウィルス名：TROJ_BHO.UO

http://d.wuc8.com/xx.exe

[2009/03/22] ウィルス名：MAL_OTORUN7

http://d6if0w.bay.livefilestore.com/y1pQnNCTUtqLOWO2oU4jY0dK8bSqC_pMCUa4mCHAajOANpYOB8-BwazsyYzApP1MhvV5OjX6P5lBPI

[2008/12/03]

以下の長い名前の、しかも拡張子不明のファイルが落ちてくるが、ウィルス名：TROJ_VB.EYW を検出。
「y1pQnNCTUtqLOWO2oU4jY0dK8bSqC_pMCUa4mCHAajOANpYOB8-BwazsyYzApP1MhvV5OjX6P5lBPI」

http://d95.com/2chSharehame
http://d95.com/LiveBusjack

[2008/07/19] 踏んだ人のIPアドレスを抜き、クリップボードの中身も抜こうとする。タスクの終了で脱出。

http://dabicoffee.com.br/r.html

[2008/07/10]	海外アダルトサイト。動画が再生出来るらしいが、ウィルス名：TSC_GENCLEAN＋HTML_IFRAME.QK を検出。ダイアログを表示し、執拗に以下のファイルをDLしろ、と催促してくる。 //dabicoffee.com.br/video.exe　←　ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.UW
[2008/10/28]	再確認。ウィルス名：HTML_LYMPIO.A＋HTML_IFRAME.QK を検出。

http://dabicoffee.com.br/video.exe
http://dabicoffee.com.br/video1.exe

[2008/07/10] ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.UW

http://dailycashwindfall.com/video_1.exe

[2008/08/29] ウィルス名：TSC_GENCLEAN＋TROJ_FAKEAV.FW

http://dailynews.bravehost.com/Society/051017_osakaseki.html

[2005/10/18] TELNETストーム。

http://dailynews.bravehost.com/Society/051019-00000182-kyodo-soci.html

[2005/10/20] TELNETストーム。

http://dailynews.bravehost.com/Society/051106-00000107-kyodo-pol.html

[2005/11/06]	踏むと //www.bravenet.com/webhosting/bandwidth.html ( ←キャプ画面 ) に飛ぶが、サイト管理者の気持ち次第？により、TELNETストームが発動すると思われる。
[2005/12/29]	再確認。アカウントが抹消されている模様。ブラクラ発動は無かった。

http://dailynews.bravehost.com/Society/20051203-00000009-kyodo-soci.html
http://dailynews.bravehost.com/Society/20051204-00000009-kyodo-soci.html
http://dailynews.bravehost.com/Society/20051205-00000009-kyodo-soci.html
http://dailynews.bravehost.com/Society/20051206-00000009-kyodo-soci.html

[2005/12/10] TELNETストーム。

http://dailynews.bravehost.com/sport/fight/20051023_josh_vs_mirko.html

[2005/11/11] TELNETストーム。

http://dailynews.i8.com/sports/baseball/20070117-00000112-nks.html

[2007/01/17] mailtoストーム。FDDアタック。

[2007/01/18] 再確認。404になっている。ブラクラ発動無し。

http://dailytoolbar.com/

[2005/09/24] 海外アダルトサイトだが、スパイウェア有り。しきりにダイアログを表示する。

http://dapda.cn/setup.exe

[2009/08/04] ファイルサイズ：87.0 KB 。ウィルス名：PAK_GENERIC.001

http://dark.ycfa.org.tw/catalog/admin/images/Charges31.exe

[2008/07/10] ウィルス名：TSC_GENCLEAN＋TROJ_BANLOAD.DTV

http://dashulka.com/

[2006/07/19]

こんな感じのサイト。別窓１枚付き。ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出。閉じると、ランダムで海外アダルトサイトを２枚表示する。
ソースを見ると以下の ① をIFRAMEタグで呼び出している。ウィルス検出は ② を呼び出しているためである。
①、//216.255.183.26/source.html
②、//cyber-search.biz/cyber.wmf

http://data.overpro.com/getActivex.aspx?&event_type=onLoad&recurrence=always&retry=1&loadFirst=1&delayLoad=0&affiliateId=472b2e3c-693d-4eae-854e-882c0982f0f7&productId=35f05749-e699-45df-a27f-79c05110c180

[2005/07/22] 踏むとこんな感じの画面だが、ウィルス名：ADW_OVERPRO.Aを検出。また、これも出る。

http://datingaction.net/

[2006/09/03]

こんな感じのサイト。別窓で海外アダルトサイトを表示する。別窓は普通に閉じれる。
また、「cyber.wmf」なるものをDLしろ、と言ってきてウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出。
「cyber.wmf」は以下のURLから来ている。
//cyber-search.biz/cyber.wmf
元のページを閉じると海外アダルトサイトを２枚表示する。これも普通に閉じれる。

http://datingexplorer.net/

[2006/09/03]

http://datingfavorite.net/

[2006/09/03]

http://datingfirst.net/

[2006/09/03]

http://datingleader.net/

[2006/09/03]

http://daylinews.bravehost.com/Society/051106-00000107-kyodo-ent.html

[2005/11/06]	踏むと //www.bravenet.com/webhosting/bandwidth.html ( ←キャプ画面 ) に飛ぶが、サイト管理者の気持ち次第？により、TELNETストームが発動すると思われる。
[2005/12/29]	再確認。アカウントが抹消されている模様。ブラクラ発動は無かった。

http://dayoore.hp.infoseek.co.jp/cgi-bin/imgboard.cgi

[2005/05/28]

画像Upload掲示板だが、ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.Cを検出。
環境により、起動すると勝手に「Free XXX」というブラウザが起動してしまう。他に、SpywereAvengerというソフトも起動する。
この画像掲示板はIFRAMEタグで//freetop.ru/?haholを呼んでいる。こちらのURL解説も参照。
そして、これらの対策法も誰かによってここの画像掲示板に書かれている。その内容は以下。
別ウィンドウが出たら「インターネットオプション」→「プライバシー」→「設定のサイト」→webサイトのアドレスに[link.ru][list.ru]を入力→「ブロック」
これでスパイウェア(cookie)を削除・ブロックできる。

http://daysoflore.com/textlog/nucleus/images/FamiliaFeliz.pps.scr

[2008/10/28] ウィルス名：MAL_BANKER

http://daysoflore.com/textlog/nucleus/images/www.claro3g.com

[2008/10/28] ウィルス名：MAL_BANKER

http://dbtej.info/hightailhall2.html

[2007/01/27]

動画が再生できるようだが、「playcodecs1211.exe」なるファイルをDLしろ、と言ってくる。
しかし、このexeからウィルス名：TROJ_ZLOB.BWB を検出。

http://dd4.tesekl.info/not.exe
http://dd4.tesekl.info/not.exe

[2008/11/27] ウィルス名：MAL_MUWOW-1

http://dd5.tesekl.info/3.exe

[2008/12/17]

2008/12/06 にDLしたファイルにはウィルス名：TROJ_CLICKER.HB として検出対応済。
ただし、今日改めて当該URLを確認してみると、404 になっていた。

http://dd5.tesekl.info/net.exe
http://dd5.tesekl.info/not.exe
http://dd6.tesekl.info/net.exe
http://dd6.tesekl.info/not.exe

[2008/11/27] ウィルス名：MAL_MUWOW-1

http://dd6s.zhuhc.cn:62518/ken12.exe

[2009/12/14] ファイルサイズ：28.0 KB 。ウィルス名：PAK_GENERIC.001

http://dd6s.zhuhc.cn:62518/ms/jqk9.exe

[2009/12/14] ファイルサイズ：79.0 KB 。ウィルス名：PAK_GENERIC.001

http://dd7.tesekl.info/net.exe
http://dd7.tesekl.info/not.exe

[2008/11/27] ウィルス名：TROJ_AGENT.AQBQ

http://dddd.nihao69.cn/down/ko.exe

[2008/07/15] ウィルス名：PAK_Generic.006

http://ddm.tisnov.cz/obrazky/symantec/vacinasymantec.exe

[2007/05/19]

2007/01/04 にトレンドマイクロ社にファイルを提出。
2007/01/15 にその結果の連絡があり、ウィルス名：TROJ_DLOADER.AFN として検出するよう対応、とのこと。
実際に 2007/01/04 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.AFN を検出することを確認。
2007/01/04 から今日までのファイルの置き換えは無いと推測される。

http://ddos.fuckunion.com/286/soft/ddos.exe

[2008/07/10] ウィルス名：TSC_GENCLEAN＋PAK_Generic.006

http://dealingcards2.100webspace.net/poker-rummy-how-to-play.html

[2008/11/18] こんな感じのサイト。すぐに以下のURLに飛ぶので、そちらのURL List解説を参照。
//www.vegascasinoonline.com/

http://decheat.tollfreepage.com/Speed.zip

[2005/11/10]

DLまでバスター無反応。解凍すると以下の２つのファイルが現れてくる。
１、「SpeedHack.exe」← バスター無反応だが、ウィルス反応有り。
２、「ReadMe.txt」← 無害。
「SpeedHack.exe」が以下のアンチウィルスソフトで反応。
ArcaVir → Trojan.Downloader.Agent.Fz
Avast → Win32:Trojan-gen. {Other}
AVG Antivirus → PSW.Banker.25.S
BitDefender → Trojan.Spy.Agent.Y
Dr.Web → Trojan.Peflog.30, Trojan.DownLoader.1817
Fortinet → W32/Agent.FZ-tr
Kaspersky Anti-Virus → not-a-virus:Monitor.Win32.Perflogger.al, not-a-virus:Monitor.Win32.Perflogger.ab, not-a-virus:Monitor.Win32.Perflogger.ad, Trojan-Spy.Win32.Perfloger.l
VBA32 → Trojan.Perflog.Mod.RAR

[2006/07/26]

DL＋解凍すると「SpeedHack.exe」なるアプリケーションが現れる。
2006/07/23 にトレンドマイクロ社にzipファイルごと提出。
今日、連絡があり、ウイルスパターンファイル「3.605.00」より「SpeedHack.exe」にウイルス名：TSPY_PERFLOGE.A として検出するよう対応とのこと。
実際にファイルをDLしてウィルス名：TSPY_PERFLOGE.A を検出することを確認。

http://dedicavideos.axspace.com/myfoto.exe

[2009/03/22] ウィルス名：TROJ_SRIZBI.AO

http://dedmazai.com/index2.htm

[2005/04/20]

踏むと洋アダルトサイト。閉じるとタスクバーにだけ現れるウィンドウ？が出現。そこでウィルス名：TROJ_ANICMOO.Eを検出。
ただし、２回目以降の確認ではタスクバーにだけ現れるウィンドウは無かった。ウィルスも未検出。

http://dedok.freepimphost.com/pusy/index.htm

[2005/07/11] ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A

http://default-homepage-network.com/start.cgi?hkcu

[2004/04/20]	ウィルス名：W32.Mimail.A@mm。意味不明のウィンドウが数多く開く。
[2004/04/21]	デスクトップにアイコンがいくつか出てきて削除不能なEXEが存在するようになる。
[2004/05/20]	直に踏んでみたところ、洋エロサイトっぽい所がばばばっと開いた上、全画面表示やタスクバー消失やら有害動作が始まる。
[2004/09/06]	何かSTOPと言う画像と英語のページで、勝手にノートパッドを開いて何やら警告文らしきものを表示させてくる。スパイウェアの可能性濃厚。
[2004/09/11]	多くのポプアプが開き、その中の１つからウィルス名：HTML_RIDER.Aを検出。CDトレイも開く。
[2004/09/15]	再起動すると普通に起動するが、かな入力ができなくなる。かな入力はアドレスを一度クリックすると解決するが、ただ、毎回やらないと駄目。一回閉じてIEを再び開くと、またかな入力不可。アドレスクリックで治るという感じ。デスクトップに、ブラクラを踏む前には無かった「CS4P028.exe」というファイルが出来る。対処法は以下。まずIEのキャッシュを削除する。テンプフォルダの中のものも削除しておくと更に良い。 CS4P028.exeに関するプロセスをタスクマネージャから終了させてから削除する。またはセーフモードで削除する。次にRegistry Editor（ファイル名を指定して実行でregedit）に下の不信なものが登録されていたら削除する。 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run regeditはHijackThisに現れれば04の項目をFixして再起動でも可。このURLに関連がありそうなウィルス名：BAT_DEBESKI.B、TROJ_SMALL.GO
[2004/09/28]	環境によりメモ帳が大量に開いて何やらスパイウェアがどうしたとか、といういくつかの警告を表示。
[2004/09/29]	なにやら怪しげなページに飛び、怪しげなウインドウが開き、妙なアニメキャラ泣き声にありそうな効果音の後にCDトレイが勝手に開いたりする。
[2005/01/09]	404を確認。

http://defender.veloz.com/pub/download/oodlz_8bl.cab
http://defender.veloz.com/pub/download/oodlz_mjg.cab

[2005/03/28] ウィルス名：TROJ_WREN.E

http://defender.veloz.com/pub/download/scandl_cnry.cab

[2005/03/28] ウィルス名：TROJ_WREN.E＋TROJ_WREN.F

http://defender.veloz.com/pub/download/stop-sign_spm.cab

[2005/03/28] ウィルス名：TROJ_WREN.E

http://delivery.inet-traffic.com/intdel.exe

[2005/02/27] ウィルス名：TROJ_DELF.RV

http://dempa.2ch.net/prj/page/hokuriku/sex.html

[2004/12/07] //www.raus.de/crashmeに飛ぶ。

http://denizlisurucukursu.com.tr/images/img/video-anjelina.avi.exe

[2008/10/28] ２重拡張子。ウィルス名：TROJ_RENOS.AEX

http://dentu-tarou.hp.infoseek.co.jp/Antinny.ZZ.exe

[2006/04/01]

バスター無反応だが、以下のアンチウィルスソフトで反応。
BitDefender → Win32.Worm.Antinny.AE
Fortinet → PossibleThreat!03410
Kaspersky → Trojan.Win32.KillFiles.jt
VBA32 → Trojan.Win32.KillFiles.jt

http://dentu-tarou.hp.infoseek.co.jp/KYOTO_POILCE.exe

[2006/04/01]

バスター無反応だが、以下のアンチウィルスソフトで反応。
Fortinet → PossibleThreat!03417
Kaspersky → Trojan.Win32.VB.alc
VBA32 → Trojan.Win32.TrojanDownloader.VB.NDU

http://dentu-tarou.hp.infoseek.co.jp/KYOTO_POILCE02.exe

[2006/04/01]

バスター無反応だが、以下のアンチウィルスソフトで反応。
Fortinet → PossibleThreat!03096
Kaspersky → Trojan.Win32.VB.alc
VBA32 → Trojan.Win32.TrojanDownloader.VB.NDU

http://dentu-tarou.hp.infoseek.co.jp/OLIENTAL_HARADA.exe

[2006/04/01]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → Trojan/Dldr.VB.ZE
ArcaVir → Trojan.Downloader.Vb.Ze
Fortinet → W32/VB.ZE!dldr
Kaspersky → Trojan-Downloader.Win32.VB.ze
VBA32 → Trojan-Downloader.Win32.VB.ze

http://deper.s1.x-beat.com/imgboard/imgboard.cgi

[2005/09/13]

「デジモン画像掲示板」という名の画像掲示板だが、悪意ある投稿により、IFRAMEタグを使ってウィルス憑きサイトを呼んでいる。
私が直踏みしたがバスター無反応。しかし、場合または環境によりウィルスを検出すると思われる。
このウィルスURL呼び込み投稿は、新規に書き込みがあれば自然と次ページ以降に下がっていくので、ウィルスは検出しにくくなっていく。
また、呼んでいるウィルスURLが無害化されれば、その時点でこの画像掲示板も無害になる。

http://deposito.easyaccesssite.com/10257-69.exe

[2007/05/07] ウィルス名：TROJ_DIAMIN.VM

http://deposito.hostance.net/dialer/604441.exe

[2006/08/29]

2008/08/08 にトレンドマイクロ社にファイルを提出。
未だにトレンドマイクロ社から結果の連絡は無いが、ウィルス名：TROJ_DIAMIN.DQ として対応してくれた模様。
2008/08/08 にDLしたファイルからウィルス名：TROJ_DIAMIN.DQ を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DIAMIN.DQ を検出することを確認。

http://deposito.hostance.net/dialer/606262.exe

[2006/08/29]

2006/08/08 にトレンドマイクロ社にファイルを提出。
未だにトレンドマイクロ社から結果の連絡は無いが、ウィルス名：TROJ_DIAMIN.DR として対応してくれた模様。
2006/08/08 にDLしたファイルからウィルス名：TROJ_DIAMIN.DR を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.hostance.net/dialer/606705.exe

[2006/07/25]

2006/07/12 にトレンドマイクロ社にファイルを提出。
2006/07/20 に返事があり、「今後のウイルスパターンファイルにてウィルス名：TROJ_DIAMIN.AK として対応予定」とのこと。
しかし、実際に 606705.exe をDLしてみると、バスター無反応であったので、トレンドマイクロ社に再調査依頼。
今日、返事があり、ウイルスパターンファイル 3.587.00 にてウィルス名：TROJ_DIAMIN.AP として対応とのこと。
実際に606705.exe をDLしてウィルス名：TROJ_DIAMIN.AP を検出することを確認。
恐らく、随時、新しいファイルに置き換えられるURLと推測される。

http://deposito.hostance.net/dialer/607193.exe

[2006/08/01]

2006/07/27 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウイルスパターンファイル「3.629.00」にて、ウィルス名：TROJ_DIAMIN.CL として検出するよう対応したとのこと。
実際にファイルをDLしてウィルス名：TROJ_DIAMIN.CL を検出することを確認。

http://deposito.hostance.net/dialer/1014021.exe

[2006/08/02]

2006/07/30 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、それは以下。
「ウイルスパターンファイル「3.631.00」にて、ウィルス名：TROJ_DIAMIN.CP として検出するよう対応」とのこと。
実際にファイルをDLしてウィルス名：TROJ_DIAMIN.CP を検出することを確認。

http://deposito.hostance.net/dialer/1014041.exe

[2006/07/25]

2006/07/12 にトレンドマイクロ社にファイルを提出。
2006/07/20 に返事があり、「今後のウイルスパターンファイルにてウィルス名：TROJ_DIAMIN.AK として対応予定」とのこと。
しかし、実際に 1014041.exe をDLしてみると、ウィルス名：TROJ_DIAMIN.AN を検出。トレンドマイクロ社に再調査依頼中である。
恐らく、随時、新しいファイルに置き換えられるURLと推測される。

http://deposito.hostance.net/dialer/1014693.exe

[2006/08/01]

2006/07/27 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウイルスパターンファイル「3.629.00」にて、ウィルス名：TROJ_DIAMIN.CK として検出するよう対応したとのこと。
実際にファイルをDLしてウィルス名：TROJ_DIAMIN.CK を検出することを確認。

http://deposito.hostance.net/dialer/1019465.exe

[2005/09/17]	バスター無反応だが、以下のアンチウィルスソフトで反応。 ClamAV → Dialer-221 Dr.Web → not a virus Dialer.Netvision Kaspersky Anti-Virus → Trojan.Win32.Diamin.gen NOD32 → a variant of Win32/Dialer.Q VBA32 → MalwareScope.Dialer.NWMini.1
[2006/07/26]	2006/07/23 にトレンドマイクロ社にファイルを提出。今日、連絡があり、ウィルス名：TROJ_DIAMIN.AQ として検出するよう対応とのこと。実際にファイルをDLしてウィルス名：TROJ_DIAMIN.AQ を検出することを確認。

http://deposito.hostance.net/dialer/1048772.exe

[2006/07/25]

2006/07/12 にトレンドマイクロ社にファイルを提出。
2006/07/20 に返事があり、「今後のウイルスパターンファイルにてウィルス名：TROJ_DIAMIN.AK として対応予定」とのこと。
しかし、実際に 1048772.exe をDLしてみると、ウィルス名：TROJ_DIAMIN.AG を検出。トレンドマイクロ社に再調査依頼中である。
恐らく、随時、新しいファイルに置き換えられるURLと推測される。

http://deposito.hostance.net/dialer/1058625.exe

[2006/08/01]

http://deposito.hostance.net/dialer/1064483.exe

[2006/09/22]

2006/09/19 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DIAMIN.G として検出するよう対応、とのこと。
2006/09/19 にDLしたファイルからウィルス名：TROJ_DIAMIN.G を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DIAMIN.G を検出することを確認。

http://deposito.hostance.net/dialer/1127699.exe

[2006/08/29]

2006/08/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DIAMIN.DM として検出するよう対応、とのこと。
2006/08/12 にDLしたファイルからウィルス名：TROJ_DIAMIN.DM を検出することを確認。
しかし、今日改めて当該URL からファイルをDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/2695-23.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DG として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DG を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/3120-28-exe.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DH として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DH を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/3218-23.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DI として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DI を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/4040-4.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DL として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DL を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/10037-25.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.CZ として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.CZ を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/10037-28-exe.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DA として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DA を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/10069-25-exe.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DB として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DB を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/10307-29.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DC として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DC を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/605688.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DK として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DK を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/1054722.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DD として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DD を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/1056307.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DE として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DE を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.traffic-advance.net/1120125.exe

[2006/08/14]

2006/08/09 にトレンドマイクロ社にファイルを提出。
今日、その連絡があり、ウィルス名：TROJ_DIAMIN.DF として検出するよう対応、とのこと。
2006/08/09 にDLしたファイルからはウィルス名：TROJ_DIAMIN.DF を検出するが、今日、改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.trafficredlight.net/10228-23.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
2006/08/22 に連絡があり、ウィルス名：TROJ_DIAMIN.CW として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：TROJ_DIAMIN.CW を検出することを確認。
しかし、今日、改めて確認してみると、ウィルス未検出。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.trafficredlight.net/10243-69.exe

http://deposito.trafficredlight.net/10244-69.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
2006/08/22 に連絡があり、ウィルス名：TROJ_DIAMIN.CS として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：TROJ_DIAMIN.CS を検出することを確認。
しかし、今日、改めて確認してみると、ウィルス未検出。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.trafficredlight.net/10253-23.exe
http://deposito.trafficredlight.net/10256-23.exe

http://deposito.trafficredlight.net/10257-23.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
2006/08/22 に連絡があり、ウィルス名：TROJ_DIAMIN.CX として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：TROJ_DIAMIN.CX を検出することを確認。
しかし、今日、改めて確認してみると、ウィルス未検出。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.trafficredlight.net/10257-69.exe

[2006/08/24]

http://deposito.trafficredlight.net/10258-23.exe

[2006/08/24]

http://deposito.trafficredlight.net/10262-25.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
2006/08/22 に連絡があり、ウィルス名：TROJ_DIAMIN.ES として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：TROJ_DIAMIN.ES を検出することを確認。
しかし、今日、改めて確認してみると、ウィルス未検出。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

http://deposito.trafficredlight.net/10266-23.exe
http://deposito.trafficredlight.net/10272-23.exe
http://deposito.trafficredlight.net/10305-23.exe
http://deposito.trafficredlight.net/10370-23.exe

http://deposito.trafficredlight.net/10440-23.exe

[2006/08/24]

http://deposito.trafficredlight.net/10453-69-exe.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
2006/08/22 に連絡があり、ウィルス名：TROJ_DIAMIN.CS として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：TROJ_DIAMIN.CS を検出することを確認。
今日、改めてDLしてみてもウィルス名：TROJ_DIAMIN.CS を検出することを確認。

http://deposito.trafficredlight.net/10637-69.exe

[2006/08/24]

http://deposito.trafficredlight.net/10637-69-exe.exe

[2006/08/24]

http://derggi.com/my_video_hot.exe

[2009/01/04] ウィルス名：TROJ_TIBS.DNZ

http://derutcarf.s7.xrea.com:8080/0w_sp/index.php?plugin=attach&openfile=SJE%2B.zip&refer=%5B%5B%A5%C0%A5%A6%A5%F3%A5%ED%A1%BC%A5%C9%5D%5D

[2005/08/17]

「SJE+.zip」というファイルがDL出来る。解凍すると、「SJE+.exe」というこのようなアイコンのアプリケーションが現れる。
これにはバスター無反応だが、以下のアンチウィルスソフトで反応。実体はトロイの木馬である。
ArcaVir → Trojan.Expad
UNA → Trojan.Win32.Expad

http://design-city.co.uk/postcard.gif.exe

[2007/02/21]

2007/02/19 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZAPCHAS.CN として検出するよう対応、とのこと。
実際に 2007/02/19 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_ZAPCHAS.CN を検出することを確認。
2007/02/19 から今日までのファイルの置き換えは無いと推測される。

http://detect-file101.com/../../_download.php?aid=77028101

[2008/09/02]

「XPAinstall_77028101.exe」なるファイルが落ちてくるが、ウィルス名：Cryp_FakeAV を検出。
しかし、このファイルは不定期的にファイルの置き換えをしている可能性が高い。

http://dev.svest.org/index_13.html

[2008/10/28] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://dev.svest.org/view.exe

[2008/10/28] ウィルス名：TROJ_PANDEX.GT

http://devilshemale.net/

[2007/03/24] 海外サイトらしい。サムネイル画像の全てが404になっている模様。バスター2007が危険なwebサイトとして警告する。

http://devizz.com/pic/video-nude-anjelia.avi.exe

[2008/10/28] ２重拡張子。ウィルス名：TROJ_AGENT.AHEF

http://dfgdfgfdg.biz/traff2/main.chm

[2007/05/07] ウィルス名：CHM_MINER.C

http://diadoamigo0.myartsonline.com/cartao1152uol/emocoes/validasessao0k/temaagradecimento/Video_legal.com

[2008/12/03] 「Video_legal.com」ファイルが落ちてくるが、ウィルス名：CRYP_MANGLED を検出。

http://dialer.eurodialer.com/14968/parisvoyeur.exe

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを提出。
今日、連絡があり、ウィルス名：として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：DIAL_RAS.HF を検出することを確認。
今日、改めてDLしてみてもウィルス名：DIAL_RAS.HF を検出することを確認。

http://dialer.eurodialer.com/15557/Pamela.exe

[2006/08/11]

2006/07/23 にトレンドマイクロ社に「Pamela.exe」ファイルを提出。
2006/07/26 にその結果があり、ウィルス名：DIAL_CDDIAL.AC として検出するよう対応したとのこと。
2006/07/23 にDLしたファイルからウィルス名：DIAL_CDDIAL.AC を検出。
しかし、2006/07/26 に当該URLからDLしてもバスター無反応なので、トレンドマイクロ社に2006/07/26 にDLした「Pamela.exe」ファイルを提出して再調査依頼。
今日、その結果の連絡があり、今度はウィルス名：DIAL_CDDIAL.AL として検出するよう対応したとのこと。
2006/07/26 にDLした「Pamela.exe」ファイルからウィルス名：DIAL_CDDIAL.AL を検出することを確認。
しかし、今日、当該URLからファイルをDLしてもバスター無反応。
以上のことから、新しいファイルに随時置き換えられるURLと推測される。

[2006/08/24]

2006/08/16 にトレンドマイクロ社にファイルを再提出。
今日、連絡があり、ウィルス名：DIAL_RAS.HF として検出するよう対応した、とのこと。
2006/08/16 にDLしたファイルからウィルス名：DIAL_RAS.HF を検出することを確認。
今日、改めてDLしてみてもウィルス名：DIAL_RAS.HF を検出することを確認。

http://dialer.eurodialer.com/16021/ParisVoyeur.exe

[2004/04/17]

アクセス時にスパイウェア検出。中身はDialerが入っている。
どうやらアダルトサイトにつながるようでファイル名がParisなんとかだったので接続先はフランスかと思われ。

[2006/08/11]

2006/07/23 にトレンドマイクロ社に「ParisVoyeur.exe」ファイルを提出。
2006/07/26 にその結果があり、ウィルス名：DIAL_CDDIAL.AC として検出するよう対応したとのこと。
2006/07/23 にDLしたファイルからウィルス名：DIAL_CDDIAL.AC を検出。
しかし、2006/07/26 に当該URLからDLしてもバスター無反応なので、トレンドマイクロ社に2006/07/26 にDLした「ParisVoyeur.exe」ファイルを提出して再調査依頼。
今日、その結果の連絡があり、今度はウィルス名：DIAL_RASDIAL.AB として検出するよう対応したとのこと。
2006/07/26 にDLした「ParisVoyeur.exe」ファイルからウィルス名：DIAL_RASDIAL.AB を検出することを確認。
しかし、今日、当該URLからファイルをDLしてもバスター無反応。
以上のことから、新しいファイルに随時置き換えられるURLと推測される。

http://dialercenter.com/dl/ieloader.cab

[2006/07/22] ウィルス名：TROJ_LADDER.B

http://dialup.carpediem.fr/CABS/1,0,3,8/fr/AccesMembre.cab
http://dialup.carpediem.fr/CABS/1,0,3,8/us/AccesMembre.cab
http://dialup.carpediem.fr/CABS/cd/1,0,3,8/es/AccesMembre.cab
http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
http://dialup.carpediem.fr/CABS/cd/1,0,3,8/it/AccesMembre.cab

[2006/09/29] ウィルス名：DIAL_CDDIAL.AI

http://dialxs.nl/install/dialxs.ocx

[2005/11/13] ウィルス名：DIAL_DIALXS.B

http://diamantino.mt.gov.br/imagens/foto2.exe

[2008/07/13] ウィルス名：TSC_GENCLEAN＋TROJ_BANLOAD.EWF

http://diamantino.mt.gov.br/imagens/kl.zip

[2009/01/30] DL＋解凍すると「unkz.exe」ファイルが現れるが、ウィルス名：TROJ_BANKER.AVH を検出。

http://dianabanach.com/My_foto.exe

[2008/07/13] ウィルス名：TSC_GENCLEAN＋TROJ_SRIZBI.P

http://dianabanach.com/resume.exe

[2008/07/13] ウィルス名：TSC_GENCLEAN＋TROJ_SRIZBI.U

http://diarysong.269g.net/

[2008/11/09]

こんな感じのサイト。バスター無反応だが、怪しいところがある。
このサイトは、'Microsoft Corporation'からの'Remote Data Services Data Control'アドオンを実行しようとしている。
ソースを調べてみると、IFRAMEタグを使って //www.bluewoon.com/Blog/ を呼び出している。

http://diasmelhoresparasempre.t35.com/fotofabiana.exe
http://diasmelhoresparasempre.t35.com/Katiane.exe

[2007/02/03] ウィルス名：TSPY_BANCOS.BWR

http://dicoa.com/catalogs/postcards.exe

[2007/05/07] ウィルス名：TROJ_MULDROP.LH

http://dildo-drive.porncity.net/122/ugmovie01.ram
http://dildo-drive.porncity.net/122/ugmovie02.ram
http://dildo-drive.porncity.net/122/ugmovie03.ram
http://dildo-drive.porncity.net/122/ugmovie04.ram
http://dildo-drive.porncity.net/122/ugmovie05.ram

http://dildo-drive.porncity.net/122/ugmovie06.ram

[2005/10/08]

－以下は2chでの鑑定結果－
「そのURLのramファイルが404。ただし、正規にダウンロード手順をした場合には、相手サーバーが404のレスポンスを返すが、IEなどのブラウザで直踏みした場合にはアダルトサイトのトップに飛ばす仕掛け。そのアダルトサイトのページに、ウイルスのページを開く仕掛けが埋め込まれています。」

http://dinamo.directwebsearch.net/

[2005/02/26] ウィルス名：JAVA_BYTEVER.A。ただし、スクリプトエラーで未検出の場合もある。

http://dinet.info/e/us36/e.cab

[2007/05/07] ウィルス名：TROJ_GENERIC

http://dinet.info/n/us48/

[2007/05/07] ウィルス名：TROJ_SPYWAD.BN

http://dinet.info/n/us48/jar.jar

[2007/05/07] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://dinet.info/n/us48/n.cab
http://dinet.info/n/us48/n.exe

[2007/05/07] ウィルス名：TROJ_SPYWAD.BN

http://directdq.alias.domicile.fr/images/video-nude-anjelia.avi.exe

[2008/10/28] ２重拡張子。ウィルス名：TROJ_AGENT.AULZ

http://directivart.com/video.exe

[2008/07/13] ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.AAU

http://directplugin.com/?110592

[2005/11/28]

踏むと海外アダルトサイトだが、いきなりウィルス名：TROJ_SOBIT.Cを検出し、これを表示。「OK」を押すと再びウィルス名：TROJ_SOBIT.Cを検出。
今度はこれを表示。「OK」を選ぶと、ウィルス名：TROJ_SOBIT.C＋DIAL_PORNDIAL.DXを検出。「キャンセル」選ぶとウィルス名：DIAL_PORNDIAL.DXだけを検出。

http://directplugin.com/dialers/108223.exe
http://directplugin.com/dialers/110592.exe
http://directplugin.com/dialers/119302.exe
http://directplugin.com/dialers/123801.exe
http://directplugin.com/dialers/124289.exe
http://directplugin.com/dialers/124290.exe
http://directplugin.com/dialers/124309.exe
http://directplugin.com/dialers/124475.exe
http://directplugin.com/dialers/125016.exe
http://directplugin.com/dialers/125027.exe
http://directplugin.com/dialers/127021.exe
http://directplugin.com/plugin/109998.exe
http://directplugin.com/plugin/110993.exe
http://directplugin.com/plugin/111939.exe
http://directplugin.com/plugin/112081.exe

[2005/04/17] ウィルス名：DIAL_PORNDIAL.DX

http://directplugin.com/plugin/113463.exe

[2005/03/15]

バスター無反応だが以下のアンチウィルスソフトで反応あり。DLすると金髪女性のアイコンが出来る。
AntiVir → DR/Dialers.1
AVG → Dialer
BitDefender → Trojan.PornDialer.BP

http://directplugin.com/tl5000.dll

[2005/03/15] ウィルス名：TROJ_TIBSER.B

http://directplugin.com/tl7000.dll

[2005/11/28] ウィルス名：TROJ_SOBIT.C

http://directwebsearch.net/

[2005/01/31]

「Adult search portal」という検索サイトのよう。
IFRAMEタグを使い、//www.awmdabest.com/728/2/2/を読みに行っているので、ウィルス名：JAVA_BYTEVER.Aを検出するが、何回か確認してみると未検出の場合もあり。

http://dist.belnk.com/4/download/hdplugin_1101_bundle82v1d52.cab
http://dist.belnk.com/4/download/hdplugin_1101_bundle103v1d52.cab
http://dist.belnk.com/4/download/hdplugin_1101_bundle106v1d52.cab
http://dist.belnk.com/4/download/hdplugin_1101_bundle107v1d52.cab
http://dist.belnk.com/4/download/hdplugin_1101_bundle123v1d52.cab
http://dist.belnk.com/4/download/hdplugin_1101_bundle124v1d52.cab

[2005/10/10] ウィルス名：ADW_GAIN.D

http://dist.belnk.com/4/download/TR-34_trickler_6106.cab

[2005/09/23] ウィルス名：ADW_GATOR.A

http://dist.belnk.com/4/message/613/pip/PluginPageJuly04.html?q=cD0zMTkmZD0xOTUzMyZlbD0xJnc9UWZDMUx3cjVCcGdBQURKeFVadw%3D%3D

[2005/01/23]

環境によりスパイウェアをインストールしようとするらしい。警告が出たらキャンセルすればOK。
踏むと「ウィンドウは、表示中のWebページによりとじられようとしています。このウィンドウを閉じますか？」と出る。
「はい」を選ぶと閉じる。「いいえ」を選ぶと極小サイズのウィンドウがディスクトップ画面外の下のほうに常駐しているのが分かる。
その隠れ窓を最大化してみるとタイトルが「??????????????????」で「[Please Wait ...]」と書かれただけの真っ白なページ。

http://dist.checkin100.com/mirar_distro_876260.exe

[2008/11/12] ウィルス名：ADW_MIRAR.BO

http://divineteens.com/1.php

[2005/03/06]	ウィルス名：JAVA_BYTEVER.A
[2005/05/08]	改めて確認。踏むたびに飛ぶURLが違う。３回ほど確認。結果は以下。なお、飛び先は海外アダルトサイト。１回目、//195.225.177.27/default.php?id=66987&c=3NQ1q1Or1fw55dMr0fP0747DOJYLw6s3 ２回目、//195.225.177.27/default.php?id=66987&c=4jJ1D1zC1jT55C6919Ps0c8SHJzqB5r0 ３回目、//195.225.177.27/default.php?id=66987&c=j0o1W1Wj1pe55xMx1FPB1N2ZWJkTe1J1 踏むと左上のほうに小窓が現れて消え、セキュリティ警告を表示。「いいえ」を選択するとこの小窓を表示。小窓の「OK」を押すと再びセキュリティ警告表示。「いいえ」を選択すると再び小窓表示。再びセキュリティ警告表示してこれ以降、セキュリティ警告と小窓は出無くなった。しかし、これら上記のURLを再確認すると//216.239.39.99/に行き、googleに行き着く。どうやら、一度訪れたURLに行くとアクセス拒否になるらしく、そのようにスクリプトが仕組んであるらしい。最初の//divineteens.com/1.phpから飛んだURLを閉じると以下の２つのURLが新窓で開く。 //www.xsex.ws/　← 海外アダルトサイト。何も無し。１回目、//195.225.177.27/inst/popunder.php?c=3NQ1q1Or1fw55dMr0fP0747DOJYLw6s3 ２回目、//195.225.177.27/inst/popunder.php?c=4jJ1D1zC1jT55C6919Ps0c8SHJzqB5r0 ３回目、//195.225.177.27/inst/popunder.php?c=j0o1W1Wj1pe55xMx1FPB1N2ZWJkTe1J1 2.からウィルス名：HTML_MHREDIR.A＋JAVA_BYTEVER.B＋JAVA_BYTEVER.G＋EXPL_IFRAMEBO.Aを検出。 2.は以下のURLを呼び出す。また、2.は暫らくほうっておくと、これを表示し、閉じれ、と催促してくる。 IFRAMEタグで//195.225.177.27/bc076709/our.htm　← ウィルス名：EXPL_IFRAMEBO.A。ソースがほとんど暗号化されたページ。 APPLET実行で//195.225.177.27/bc076709/archive.jar　← ウィルス名：HTML_MHREDIR.A＋JAVA_BYTEVER.B＋JAVA_BYTEVER.G OBJECT実行で//195.225.177.27/bc076709/go.php　← ページは無い模様。また、これらの呼び出されたURLは一度行くとURLそのものが無くなるらしく、再確認してもページが存在しません、となる。さらに、//195.225.177.27/bc076709/の「bc076709」は踏むたびに変わる模様。
[2005/07/13]	改めて確認。踏むとHDDが唸り出し、これを表示する。そのURLは以下。 //82.179.166.2/default.php?id=66987&c=re61R1R92U2125Xs6aPC1j6E0JPsn8X0 ただし、何回か確認すると、ID以降の「66987&c=re61R1R92U2125Xs6aPC1j6E0JPsn8X0」が毎回違う。また、これを表示して拒否するとこれを表示する。ソースはIFRAMEタグで//85.255.113.18/inc/nal3.htmlを呼ぶようになっている。

http://divinets.cn/z/5.htm

[2009/01/12]

こんな感じのサイト。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。
このサイトは、'Microsoft Corporation'からの'Remote Data Services Data Control'アドオンを実行しようとしている。
１回目の確認では以下の ① に飛んだ。２回目以降の確認では、飛ばなかった。
ソースはコード変換されており、それを復号化してみると以下の ② から ⑨ までのURL群が現れる。
いづれもIFRAMEタグを使い、「width=1 height=1」の大きさで呼び出している。
-------------------------------------------------------------------------
①、//your-counter.info/nw/iepdf.php?f=old　← PDFファイルを開いているようだが、真っ白であった。
②、//breakss78jh.cn/trafik.php?id=120642&a=12　← 何かを呼び出しているページ。このURL List解説を参照。
③、//divinets.cn/xts/in.cgi?14　← //engine-global-online.com/empty.html に飛び、真っ白なページを表示。
④、//divinets.cn/z/vs.htm　← //your-counter.info/s/in.cgi?20 を呼び出しているが、「ページは表示できません」であった。
⑤、//115.126.2.140/update.html　← //biztraff.eu/ts/in.cgi?pt49183 を呼び出しているが、404 であった。
⑥、//durudik6.cn/vov3/vov/index.php　← 404 であった。
⑦、//dvcd.info/evo/count.php?o=2　← /真っ白ページ。//dvcd.info/evo/count.php?o=4 を呼び出す記述がある。
⑧、//divinets.cn/z/z.htm　← //papampam.net/in.cgi?pipka4 を呼び出しているが、404 であった。
⑨、//divinets.cn/out.php?s_id=1　← //engine-global-online.com/empty.html に飛び、真っ白なページを表示。

[2009/01/12]

他の方の結果は以下の「」内。
「Aviraが「Java script virus/Dldr.IFrame.CS」「suspicious code/HTML.Malware」「exploit/Flash.adi.2」を検知。
また、ページをみるためにアップデートが必要と怪しげなexeファイルをDLさせようとしてきます。」

http://dj5566.org/mail/1-11.htm

[2006/05/10] ウィルス名：TROJ_DLOADER.BZQ 。何度確認してもIEが落ちる。

http://dj5566.org/mail/music.smi

[2006/05/10] ウィルス名：TROJ_DLOADER.BZQ

http://dktjja.110mb.com/skirt-stocking.html

[2008/09/04]

５回ほど確認したが、共通しているのは踏むとまず、こんな感じのサイトを表示して、その直後に色々なサイトに飛ぶことである。
－１回目の確認－
踏むとまず、こんな感じのサイトを表示する。
その直後にこれを表示し、「OK」を選択するとこれを表示する。
さらに「OK」を押すとこんな感じのサイトを表示する。そのサイトのURLは以下の ① である。
この画面内の「WARNING!!!」というタイトルのウィンドウを閉じようとすると以下の ② のファイルをDLしろ、と催促してくる。
② の詳細は不明だが、2008/09/02 にDLした時点ではウィルス名：Cryp_FakeAV を検出していて、今日、改めてDLしてみるとバスター無反応なので、不定期的にファイルの置き換えをしている可能性がある。
① のウィンドウを閉じようとすると、これを表示し、「OK」を選択するとこれを表示し、「OK」を押すと何事もなく普通に閉じれる。
－２回目の確認－
踏むとまず、こんな感じのサイトを表示する。
その直後に以下の ③ のURLに飛び、こんな感じのサイトを表示し、ウィルス名：TSC_GENCLEAN＋JS_BADPOPUP.A を検出。
この画面内の「Message Box Object Error」というタイトルのウィンドウを閉じようとするとこれを表示し、「OK」を選択すると以下の ④ のファイルをDLしろ、と催促してくる。
④ のファイルにはバスター無反応だが、AntiVir でウィルス名：TR/Dldr.Zlob.Gen を検出する。
この ④ のファイルも不定期的にファイルの置き換えをしている可能性がある。
また、③ のURLは普通に閉じれる。
－３回目の確認－
踏むとまず、こんな感じのサイトを表示する。
その直後にこれを表示。「OK」「キャンセル」のどちらを選択しても以下の ⑤ のURLに飛び、こんな感じのサイトを表示する。
そのうち、こんな感じになり、画面内の「You may be vulnerable!」というタイトルを閉じようとするとこれを表示する。
「OK」を選択するとこんな感じになり、直後に以下の ⑥ のファイルをDLしろ、と催促してくる。
⑥ のファイルにはバスター無反応だが、AntiVir でウィルス名：DR/Fraud.Antivir64 を検出、その他のウィルス駆除ソフトでも反応する。
この ⑥ のファイルも不定期的にファイルの置き換えをしている可能性がある。
また、⑤ のURLは普通に閉じれる。
－４回目の確認－
踏むとまず、こんな感じのサイトを表示する。
その直後にこれを表示。「OK」を選択すると以下の ⑦ のURLに飛び、こんな感じのサイトを表示する。
その後、以下の ⑧ のファイルをDLしろ、と催促してくるが、このファイルからウィルス名：TSC_GENCLEAN＋TROJ_RENOS.AAM を検出。
また、⑦ のURLを閉じようとするとこれを表示し、お気に入りに追加するかどうか聞いてくるが、「キャンセル」を選べば普通に閉じれる。
－５回目の確認－
踏むとまず、こんな感じのサイトを表示する。
その直後に以下の ⑨ のURLに飛び、海外アダルトサイトを表示する。キャプチャ画面は割愛。
そのアダルトサイトを閉じようとするとこれを表示し、別窓で以下の ⑩ のURLの海外アダルトサイトを表示する。
なお、この ⑩ のサイトからは「setup.exe」なるファイルをDLしろ、と催促されることがある。
その「setup.exe」からウィルス名：TSC_GENCLEAN＋PAK_Generic.001 を検出する。
－－－－－－－－－－－－－－－－－－－－－－－－
①、//detect-file101.com/2008/3/en/_freescan.php?aid=77028101
②、//detect-file101.com/2008/trial/XPAinstall_77028101.exe
③、//real-onlinevideo08.com/freemovie/125/0/
④、//softwarefor-me08.com/download/502/125/0/../../../../soft/zrhsekaurbf/81e5f81d/MediaTubeCodec_ver1.125.0.exe
⑤、//scanner.powerantivirus.net/?aff=1060
⑥、//scanner.powerantivirus.net/setup/setup_1096_MTA2MHwzNXww_.exe
⑦、//jp.antispywareexpert.com/2009/12/?cmpname=cspffxamg&a=cspamg&l=48&f=cs_242558890&ax=1&ed=2&h=10&ex=5&eu=http%3A%2F%2Fad2cash.net%2F%3Fcmpname%3Dcsppcpc%26a%3Dcsp_amex%26l%3D48%26f%3Dcs_242558890&al=&sub=csp&a=cspamg_prft&mt_info=6278_9571_26639&rdr=1
⑧、//jp.antispywareexpert.com/ASE_Setup_Free_jp.exe
⑨、//www.watchnenjoy.com/nylon/index.php?id=1616&style=black
⑩、//clipsrun.com/m5/index.php?id=1616&l=np&out=0&n=nylon&a=Maximillian&v=185680.13333333

[2008/09/04]

他の方の結果は以下の「」内。
「最初リンクページぽい感じのページでしたがジャンプして怪しげなセキュリティソフトようなもののスキャンが始まりexeを実行しようとします。
VB2008はセキュリティ脅威としてウィルス名：CRYP_FAKEAV を検出しました。
もう一度踏んでみたら今度はwmp風の画面にジャンプし、コーデックと称したexeをインストールさせようとしました。その都度内容が違うようです。」

http://dl.aaascreensavers.com/dl.php?ccsakura_ss.zip+Other

[2004/06/17]

「180search Assistant」というソフトのインストールexe。
利用規約には「このソフトはあなたの検索をお手伝いします」と書いてあるが、削除のやっかいなスパイウェアらしい。
インスコするとトロイが検出され、再起動後にPCの動作が変になる。

http://dl.adshooter.com/code/SYSsfitb.cab

[2006/07/27] ウィルス名：TROJ_UR.A

http://dl.bysoo.com/bysootb/AI.exe

[2008/10/11] ウィルス名：ADW_ALEXA.AK

http://dl.bysoo.com/bysootb/bysoo.cab

[2008/10/11] ウィルス名：TROJ_ADLOAD.ED＋ADW_SOFTOMATE.F

http://dl.bysoo.com/bysootb/nvwkanx1.cab

[2008/10/11] ウィルス名：TROJ_ADLOAD.BG

http://dl.bysoo.com/bysooTBV10/bysoo.cab

[2008/10/11] ウィルス名：ADW_SOFTOMATE.F

http://dl.bysoo.com/bysooTBV10/nvwkanx1.cab

[2008/10/11] ウィルス名：TROJ_ADLOAD.ED

http://dl.malwarrior.com/distrib/loset9.exe

[2008/07/11] ウィルス名：TSC_GENCLEAN＋TROJ_DLOADER.YA

http://dl.malwarrior.com/inst/setup_247_509_.exe
http://dl.malwarrior.com/inst/setup_525_18_.exe

[2008/07/11] ウィルス名：TSC_GENCLEAN＋TROJ_SHEUR.KP

http://dl.targetsaver.com/2k/tsinstall_4_0_3_8_b17.exe

[2008/07/13] ウィルス名：ADW_TARGETSAV.B

http://dl.targetsaver.com/2k/tsinstall_4_0_4_0_b4.exe

[2008/07/13] ウィルス名：ADWARE_TARGETSAVER

http://dl.winsite.com/bin/downl?win95/demo/hwpe.exe

[2005/11/15] ウィルス名：SPYW_HKWKPE.530

http://dl5.spywarestrike.com/downloads/1/ss_setup.exe

[2006/01/13] バスター無反応だが、NOD32 で Win32/Adware.SpyAxe application を検出。

http://dlab0a.blu.livefilestore.com/y1pys_Rj1AJ5gRP6phhlTQlokJkiJ-l53C2WHwH3IWWpKXLmn7uNtUtWLUHByY0-UzB0PLsAAYWkrql6d3MxhcbXw/

[2009/03/23]

長い名前の拡張子不明のファイルが落ちてくる。ファイルサイズ：41.0 KB 。
このファイルにはバスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://dload.ipbill.com/del/240315.cab
http://dload.ipbill.com/del/240560.cab
http://dload.ipbill.com/del/260919.exe
http://dload.ipbill.com/del/260929.exe

[2006/10/15] ウィルス名：TROJ_DLOADBR.GEN

http://dload.ipbill.com/del/cmb_243805.exe

[2006/08/16]

2006/08/03 にファイルをトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DIALHUB.AO として検出するよう対応、とのこと。
しかし、2006/08/03 にDLしたファイルからはウィルス名：DIAL_DIALHUB.AE を検出。
また、今日改めて当該URLからDLしてみるとバスター無反応であった。

[2006/11/09]

2006/10/15 にトレンドマイクロ社にファイルを再提出。
2006/10/27 にその結果の連絡があり、ウィルス名：DIAL_GIRLS.P として検出するよう対応、とのこと。
実際に 2006/11/07 にDLしたファイルからウィルス名：DIAL_GIRLS.P を検出することを確認。
しかし、2006/10/27 に再度DLしてみるとバスター無反応であった。
2006/11/07 にトレンドマイクロ社にファイルを再提出。
今日、その結果の連絡があり、ウィルス名：DIAL_COULOMB.V として検出するよう対応、とのこと。
実際に 2006/11/07 にDLしたファイルからウィルス名：DIAL_COULOMB.V を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_COULOMB.V を検出することを確認。

http://dload.ipbill.com/del/cmb_243813.exe

[2006/08/16]

2006/08/03 にファイルをトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DIALHUB.AO として検出するよう対応、とのこと。
しかし、2006/08/03 にDLしたファイルからはウィルス名：DIAL_DIALHUB.AF を検出。
また、今日改めて当該URLからDLしてみるとバスター無反応であった。

[2006/11/09]

2006/10/15 にトレンドマイクロ社にファイルを再提出。
2006/10/27 にその結果の連絡があり、ウィルス名：DIAL_GIRLS.Q として検出するよう対応、とのこと。
実際に 2006/11/07 にDLしたファイルからウィルス名：DIAL_GIRLS.Q を検出することを確認。
しかし、2006/10/27 に再度DLしてみるとバスター無反応であった。
2006/11/07 にトレンドマイクロ社にファイルを再提出。
今日、その結果の連絡があり、ウィルス名：DIAL_COULOMB.W として検出するよう対応、とのこと。
実際に 2006/11/07 にDLしたファイルからウィルス名：DIAL_COULOMB.W を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_COULOMB.W を検出することを確認。

http://dload.ipbill.com/del/loader.cab

[2006/10/15]	ウィルス名：TROJ_DLOADBR.GEN
[2008/09/07]	再確認。DL＋解凍すると以下の２つのファイルが現れる。「installer.inf」　← セットアップ情報。バスター無反応。「loader.exe」　← ウィルス名：Dialer_Coulomb

http://dload.ipbill.com/del/loader.cab#Version=1,0,0,5/
http://dload.ipbill.com/del/loader.exe

[2006/10/15] ウィルス名：TROJ_DLOADBR.GEN

http://dlsg09.com/sysgd09/install.php?track_id=10001

[2009/02/18] 「SystemGuard2009.exe」ファイルが落ちてくるが、ウィルス名：TROJ_FAKEAV.ALQ を検出。

http://dlttapecompany.com/images/admin/f.exe

[2005/02/28] ウィルス名：WORM_PLEXUS.H

http://dm.screensavers.com/dm/installers/si/1/sinstaller.cab

[2007/01/13]

2006/11/27 にトレンドマイクロ社に中身の「siinstaller.exe」ファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：ADW_COMET.AC として検出するよう対応、とのこと。
実際に 2006/11/27 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_COMET.AC を検出することを確認。
2006/11/27 から今日まではファイルは置き換えられていないと推測される。

http://dmdl.dmcast.com/setup/dmsetup.exe
http://dmdl.dmcast.com/setup/iebar.exe

[2008/10/06] ウィルス名：ADW_DESKTOPME.BA

http://dmmd.bufsiz.jp/mail.html

[2004/11/15] mailtoストーム。

http://dmmd.bufsiz.jp/opopop.html

[2004/11/15] 無限windowオープン。

http://dnf.pop808.cn/dnf/1.exe

[2009/03/23] ファイルサイズ：23.5 KB 。
このファイルにはバスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://dnf.pop808.cn/qq/1.exe

[2009/03/23] ファイルサイズ：25.0 KB 。
このファイルにはバスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://dododonn.cool.ne.jp/

[2004/04/17] 無限JavaScriptの強い可能性。

http://dominostalknews.com/video_1.exe

[2008/08/29] ウィルス名：TSC_GENCLEAN＋TROJ_FAKEAV.FW

http://dominuscobrancas.com.br/video_usama.exe

[2009/01/04] ウィルス名：TROJ_DLOAD.DM

http://donkeytgp.net/

[2005/02/17]	踏むと海外アダルトサイトだが、ウィルス名：JAVA_BYTEVER.A＋JAVA_SHINWOW.A＋JAVA_BYTEVER.C を検出。検出後、HDDが唸り出し、更にウィルス名：JAVA_BYTEVER.A を複数検出。更に放置しているとウィルス名：EXPL_IFRAMEBO.A を検出。その後、こんな窓が開き、閉じると更にウィルス名：EXPL_IFRAMEBO.A を検出。
[2005/03/06]	改めて確認。以前とソースが違う。ソースを取得してみると一見、普通のリンク集に見えるがソースが右のほうに伸びている。見てみるとIFRAMEタグを使って呼び出しているURLがある。それが//pidaras.net/da.php。この呼び出し先からウィルス名：ADW_RBLAST.E を検出。

http://doollli.erotic-place.org/001=036/SET001.html

[2006/02/13]

海外アダルトサイト。ウィルス名：EXPL_WMF.GEN＋JAVA_BYTEVER.A
「res.wmf」ファイルを繰り返しDLしろ、と言ってきて、その度にウィルス名：EXPL_WMF.GEN を検出する。

http://doollli.erotic-place.org/Nymphets/video_8.cgi

[2007/04/05]

//gals.just-a-porn.com/ に飛び、海外アダルトリンクページを表示する。
バスター無反応だが、他社製アンチウィルスソフトでは反応があると思われる。

http://doollli.erotic-place.org/SIXGIRLS/ABC.html

[2006/03/04]

こんな感じのページ。HDDが唸りだし、「res.wmf」ファイルをDLしろ、と言ってくる。同時にウィルス名：EXPL_WMF.GEN を検出。更に唸り続け、ウィルス名：JAVA_BYTEVER.A を検出。
ソースを見ると、IFRAMEタグで以下のURLを呼びに行っているのが原因。
//85.255.113.22/inc/nan40.html
/ABC.htmlを閉じると以下の ① に飛んで、すぐに ② に飛ぶ。
①、//bs.t-redirect.com/tds/rdr.php?id=255
②、//www.real-british-amateurs.com/

http://doollli.erotic-place.org/SIXGIRLS/BritneySpears.html

[2006/03/04]

海外アダルトサイト。HDDが唸りだし、「res.wmf」ファイルをDLしろ、と言ってくる。同時にウィルス名：EXPL_WMF.GEN を検出。更に唸り続け、ウィルス名：JAVA_BYTEVER.A を検出。

http://doollli.erotic-place.org/SIXGIRLS/SIX-SWEET-GIRLS.html

[2006/03/04]

海外アダルトサイト。HDDが唸りだし、「res.wmf」ファイルをDLしろ、と言ってくる。同時にウィルス名：EXPL_WMF.GEN を検出。更に唸り続け、ウィルス名：JAVA_BYTEVER.A を検出。
閉じると、WinFixer2005関連のウィンドウを表示する。

http://dorki.ya-hoo.biz/

[2005/06/26]

どうやら踏む時間帯？により、ソースが違うが詳細は不明。
早朝(AM7:00頃)に確認してみると、//dorki.ya-hoo.biz/hta.phpを呼び出し。
夜(PM9:00頃)に確認してみると、ページ自体はあるが、ソースが真っ白だった。
//dorki.ya-hoo.biz/hta.phpは下のURLを呼び出す。
//dorki.ya-hoo.biz/hta.php?e　← 詳細はこのURL解説を参照。

http://dorki.ya-hoo.biz/hta.php?e

[2005/06/26]

「hta.php?e」というHTML Applicationファイルが落ちてくる。
バスター無反応だが、メモ帳で開いてみると、数字の羅列を含むVBScriptが仕組んである。
このファイルは１回目のDLは可能だったが、２回目以降のDLは何度挑戦してもDL出来なかった。

http://dorota288.w8w.pl/imagenes/video-anjelina.avi.exe

[2008/10/28] ２重拡張子。ウィルス名：TROJ_DLOAD.DU

http://douga-max.com/showMovie.php?C=cs3&MV=503502

[2005/005/08]

「update.exe」というファイルが落ちてくる。バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
Dr.Web → ウィルス名：Trojan.MulDrop.1895
mks_vir → ウィルス名：Trojan.Killfiles.U
VBA32 → ウィルス名：Win32.Trojan.KillFiles.u

http://douga-walker.com/index2.php?C=none

[2005/04/28]

このページまで無害。サムネをクリックすると、「update.exe」というファイルが落ちてくる。
これはトロイの木馬型ウィルスでウィルス名：Trojan.KillFiles.u
実行するとメアドを抜かれて、txtファイルの請求書がデスクトップに貼り付けられる。

http://down.0715.cn/qt/QvodSetopPlus3.exe

[2010/03/21] ファイルサイズ：208 KB 。ウィルス名：TROJ_DROPPER.MX

http://down.erhaha2.cn/down/ko.exe

[2009/01/16] ウィルス名：TROJ_DLOADER.RSM

http://down.erhaha2.cn/new/a1.css

[2008/12/17] ウィルス名：TROJ_DLOADER.RHM

http://down.fafa52.cn/down/ko.exe

[2008/06/29] ウィルス名：TSC_GENCLEAN＋TROJ_DRONDOG.R

http://down.fafa52.cn/down/mm.exe

[2008/07/11]

2008/06/09 にこのURLからDL。そのファイルを 2008/07/09 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DRONDOG.H として検出するよう対応、とのこと。
実際に 2008/06/09 にDLしたファイルからウィルス名：TROJ_DRONDOG.H を検出することを確認。
しかし、2008/07/08 時点でURL自体が無くなっていることを確認済。

http://down.hs7yue.cn/down/ko.css

[2008/09/24] ウィルス名：CRYP_BITS

http://down.hs7yue.cn/down/sina.exe

[2008/09/24] ウィルス名：TROJ_GAMETHIE.JI

http://down.hs7yue.cn/new/a4.css

[2008/09/24] ウィルス名：CRYP_BITS

http://down.nihao69.cn/down/ko.exe

[2008/10/06] ウィルス名：TROJ_DLOADER.VXA

http://down.nzell.com/uninst3.exe

[2009/12/27] ファイルサイズ：60.9 KB 。いくつかのウィルス駆除ソフトで反応がある。

http://down2.alibaba99.com/ku/BmpOperate.zip

[2008/11/19] ウィルス名：TROJ_PACKED.GFP

http://down2.alibaba99.com/x0526/webinfs.exe

[2008/11/19] ウィルス名：PAK_GENERIC.001

http://download.007guard.com/msnnames/msnnames.cab
http://download.007guard.com/prompt/cabs/maycomb.cab

[2006/11/27] ウィルス名：ADW_2SEARCH.C

http://download.888.com/definstallers/jp/installcasino.exe

[2007/02/03]

2007/01/29 にトレンドマイクロ社にファイルを提出。
2007/02/02 にその結果の連絡があり、ウィルス名：ADW_CASINO.AR として検出するよう対応した、とのこと。
2007/01/29 にDLしたファイルからウィルス名：ADW_CASINO.AR を検出することを確認。
しかし、今日改めてDLしてみたが、バスター無反応。 2007/01/29 から今日までの間に新しいファイルに置き換えられたと推測される。

http://download.a-a-v-2008.com:8080/AAVSetup.exe

[2009/02/25] 2008/11/10 にDLしたファイルには、ウィルス名：TROJ_FAKESECSE.F として対応済。
だたし、現在は 404 になっている。

http://download.abetterinternet.com/download/ahreco/ahreco.exe

[2006/12/08]

2006/11/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ABETTERIN.BU として検出するよう対応、とのこと。
実際に 2006/11/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ABETTERIN.BU を検出することを確認。
2006/11/29 から今日まではファイルは置き換えられていないと推測される。

http://download.abetterinternet.com/download/cabs/ADT14150/adt14150.exe

[2005/03/04] ウィルス名：TROJ_REVOP.E。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/ADT14150/payload.cab

[2005/03/04] ウィルス名：SPYW_TWANT.A＋TROJ_REVOP.E。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/ARK14006/ark14006.exe
http://download.abetterinternet.com/download/cabs/ARK14006/payload.cab

[2005/03/04] ウィルス名：TROJ_REVOP.F。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/ASH19108/payload.cab

[2005/03/04] ウィルス名：SPYW_BISPY.A。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/ASH19126/payload.cab

[2005/03/04] ウィルス名：TROJ_BISPY.A＋SPYW_BISPY.A。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/AST14105/ast14105.exe
http://download.abetterinternet.com/download/cabs/AST14126/ast14126.exe

[2005/03/04] ウィルス名：TROJ_REVOP.F。SPYBOT反応：VX2/h.ABetterInternet

http://download.abetterinternet.com/download/cabs/BTGDLL/polall1b.exe

[2007/04/29]

2006/12/01 にトレンドマイクロ社にファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2006/12/01 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
2006/12/01 から今日までのファイルの置き換えは無いと推測される。

http://download.abetterinternet.com/download/cabs/WUPDT/wupdt.exe

[2005/03/02] ウィルス名：TROJ_IMISERV.C

http://download.abetterinternet.com/download/stmtreco/stmtreco.exe

[2005/03/02] ウィルス名：ADW_BINET.B

http://download.abetterinternet.com/download/UAC/Poller.exe

[2006/12/08]

2006/11/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ABETTERIN.AP として検出するよう対応、とのこと。
実際に 2006/11/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ABETTERIN.AP を検出することを確認。
2006/11/29 から今日まではファイルは置き換えられていないと推測される。

http://download.abetterinternet.com/download/UAC/svcproc.exe

[2006/12/08]

2006/11/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ABETTERIN.BR として検出するよう対応、とのこと。
実際に 2006/11/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ABETTERIN.BR を検出することを確認。
2006/11/29 から今日まではファイルは置き換えられていないと推測される。

http://download.abetterinternet.com/download/UAC/uacupg.exe

[2006/12/08]

2006/11/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ABETTERIN.BS として検出するよう対応、とのこと。
実際に 2006/11/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ABETTERIN.BS を検出することを確認。
2006/11/29 から今日まではファイルは置き換えられていないと推測される。

http://download.alexa.com/index.cgi

http://download.alexa.com/index.cgi?p=

[2005/12/11]

スパイウェアの一種：アドウェア配布サイトのページ。こんな感じのサイトで、このページ表示まで無害で、普通に閉じれる。
画面中央右寄りの「Install Toolbar」をクリックすると下のexeをDL出来る。
バスター無反応だが、アドウェアが含まれている模様。
//client.alexa.com/install/AlexaInstaller.exe

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_funcade.cab

[2006/06/03]

DL＋解凍後の「installer_funcade.exe」にはバスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → Heuristic/Trojan.Downloader
CAT-QuickHeal → TrojanDownloader.Adload.a
ClamAV → Adware.BBuddy-14
DrWeb → Adware.Exact
Ewido → Downloader.Adload.a
Fortinet → W32/Adload.A
Kaspersky → Trojan-Downloader.Win32.Adload.a
McAfee → potentially unwanted program Adware-ExactSearch
NOD32v2 → a variant of Win32/TrojanDownloader.Adload
Panda → Adware/Exact.BargainBuddy

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MARKETING2.cab

[2006/07/11] ウィルス名：ADW_BARGAINBUD.E

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MEDIAWHIZ5.cab

[2006/07/11] ウィルス名：TROJ_Generic

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MEDIAWHIZ8.cab

[2006/07/11] ウィルス名：ADW_BARGBUDDY.L

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MARKETING10.cab

[2006/07/11] ウィルス名：TROJ_Generic

http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MARKETING14.cab

[2006/07/11] ウィルス名：ADW_ESEARCH.A

http://download.browseraccelerator.com/browseraccelerator3/basetup.exe

[2005/11/07]	このツールバーのセットアップファイルだが、ウィルス名：ADW_7FASST.Aを検出。
[2005/11/20]	再確認。このツールバーのファイルだが、ウィルス名：ADW_7FASST.Aを検出。

http://download.callinghome.biz/download/cabs/POLTT/poltt.cab

[2005/03/23] ウィルス名：TROJ_AGENT.BI

http://download.cdn.winsoftware.com/files/installers/cab/WinAntiVirusPro2006FreeInstall_jp.cab

[2006/08/25]

2006/08/19 にトレンドマイクロ社にDL＋解凍して現れた「UWA6PS_0001_N91M2107NetInstaller.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_WINFIXER.AS として検出するよう対応した、とのこと。
2006/08/19 にDLしたファイルからウィルス名：ADW_WINFIXER.AS を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_WINFIXER.AS を検出することを確認。

http://download.cdn.winsoftware.com/files/installers/WinAntiVirusPro2006FreeInstall_jp.exe

[2006/12/09] ウィルス名：ADW_WINFIXER.AK

http://download.cdn.winsoftware.com/files/installers/WinAntiVirusPro2007FreeInstall.exe

[2007/02/17] ウィルス名：ADW_WINFIXER.BJ

http://download.contextplus.net/apropos/client/AproposClientInstaller.exe

[2005/03/28] ウィルス名：ADW_APROPOS.N

http://download.dailykeys.com/files/...crack.exe
http://download.dailykeys.com/files/...ed4.1.3.exe
http://download.dailykeys.com/files/.sw.exe
http://download.dailykeys.com/files/animalseksvideo.com.exe
http://download.dailykeys.com/files/call_of_duty_dash_modern_warfare_4_4.exe
http://download.dailykeys.com/files/domplayer.exe
http://download.dailykeys.com/files/dreamweavercs3.exe
http://download.dailykeys.com/files/drivergeniuslicensecode.exe
http://download.dailykeys.com/files/ear ...04.5.2.exe
http://download.dailykeys.com/files/everest_ultimate_edition_4_20_1170.exe
http://download.dailykeys.com/files/intitleindexofpassword.exe
http://download.dailykeys.com/files/mainconceptmpegprohd3.1.0.exe
http://download.dailykeys.com/files/mirc_6_34_1.exe
http://download.dailykeys.com/files/need_f..._carbon_all.exe
http://download.dailykeys.com/files/powerdvd8.exe
http://download.dailykeys.com/files/prevxcsi.exe
http://download.dailykeys.com/files/PrevxCSIv1.5.exe
http://download.dailykeys.com/files/rapidweaver3.6.5osx.exe
http://download.dailykeys.com/files/reason4.exe
http://download.dailykeys.com/files/spywaredoctor5.1.0.273.exe
http://download.dailykeys.com/files/spywaredoctorv5.5.exe
http://download.dailykeys.com/files/stardocksoundpackager.exe
http://download.dailykeys.com/files/timeshift.exe
http://download.dailykeys.com/files/tobe8sex.exe
http://download.dailykeys.com/files/universalshield4.2.exe
http://download.dailykeys.com/files/usenextdownload.exe
http://download.dailykeys.com/files/vplug2.1.0..exe
http://download.dailykeys.com/files/vuescan8.4.43number.exe
http://download.dailykeys.com/files/warcraft3maphack1.21bfreedownload.exe
http://download.dailykeys.com/files/www.bollywood20sex.com.exe
http://download.dailykeys.com/files/wwwsatdwnet.exe
http://download.dailykeys.com/files/xpa...sver.2.4.exe

[2008/10/28] ウィルス名：PAK_GENERIC.001

http://download.errorkiller.com/setupxv.exe

[2008/12/05]

バスター無反応だが、以下のウィルス駆除ソフトで反応。
BitDefender → Application.Generic.23112
Fortinet → Misc/ErrorKiller
GData → Application.Generic.23112
Norman → W32/Antivirus2008.XD
Panda → Generic Malware
Prevx1 → Malicious Software

http://download.errorsafe.com/files/installers/ErrorSafeScannerInstall.exe

[2005/09/20] ウィルス名：TROJ_PROXY.BT

http://download.fordaleltd.com/install/setup.cab

[2006/08/01] ウィルス名：ADW_DWNLODWARE.A

http://download.gainpublishing.com/dashbar/DashBarSetup.exe

[2006/01/25] バスター無反応だが、Kaspersky で以下を検出。
not-a-virus:AdWare.Win32.DashBar.h, not-a-virus:AdWare.Win32.Gator.6200

http://download.gainpublishing.com/date-manager/DateManagerSetup.exe

[2005/12/19]

バスター無反応だが、以下のアンチウィルスソフトで反応。アドウェアに属するものと思われる。
Dr.Web → Adware.Gator
Fortinet → Adware/Gain
Kaspersky Anti-Virus → not-a-virus:AdWare.Win32.Gator.6104, not-a-virus:AdWare.Win32.DashBar.e, not-a-virus:AdWare.Win32.Gator.3010
NOD32 → Win32/Adware.Gator application
VBA32 → AdWare.Win32.Gator.3010

http://download.gainpublishing.com/precision-time/PrecisionTimeSetup.exe

[2005/12/19]

http://download.getmirar.com/875455/

[2008/10/16]

真っ白なページだが、ウィルス名：TSPY_MIRAR.A を検出。
このサイトは、'Mirar'からの'FREE Mirar popup Blocker. Click here to read the…'アドオンをインストールしようとしている。

http://download.getmirar.com/875455/exes/installer-SB.cab

[2008/10/16]

DL＋解凍すると、以下のファイルが現れるが、ウィルスを検出。
「SetupLauncher.exe」　← ウィルス名：ADW_SAVENOW.BO
「MirarSetup.exe」　← ウィルス名：SPYW_GETMIRAR.A

http://download.getmirar.com/875455/exes/Mirar_Toolbar_Setup.exe

[2006/09/29]

2006/09/15 にトレンドマイクロ社にファイルを提出。
2006/09/21 にその結果の連絡があり、スパイウェアパターンファイル CPR0.412.19 にてウィルス名：ADW_MIRAR.AG として検出するよう対応、とのこと。
2006/09/15 にDLしたファイルからウィルス名：ADW_MIRAR.AG を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_MIRAR.AG を検出することを確認。
不定期的なファイルの置き換えは無いと推測される。

[2007/04/03]

再確認。バスター2007ではスパイウェアの疑いあり：Adware_BHOT_Mirar を検出。
また、他社製アンチウィルスソフトでも以下のように反応する。
AntiVir → ADSPY/Mirar.A
Avast → Win32:Mirar-B
AVG → Adware Generic.VTR
Ewido → Adware.Mirar
Fortinet → Adware/Mirar
McAfee → potentially unwanted program Adware-Mirar
NOD32v2 → Win32/Adware.Mirar
Sophos → Mirar
Sunbelt → Mirar
Symantec → Adware.Mirar
VBA32 → Application.Win32.Adware.Mirar
Webwasher-Gateway → Ad-Spyware.Mirar.A

http://download.getmirar.com/875455/files/installer.cab

[2006/11/24] ウィルス名：SPYW_GETMIRAR.A

[2008/10/16] 再確認。「installer-SB.cab」なるファイルが落ちてくるが、ウィルス名：TSPY_MIRAR.A を検出。

http://download.getmirar.com/875457/files/installer.cab
http://download.getmirar.com/875456/files/installer.cab
http://download.getmirar.com/875458/files/installer.cab

[2006/11/24] ウィルス名：SPYW_GETMIRAR.A

http://download.getmirar.com/875516/exes/installer-SB.cab

[2008/10/16]

http://download.getmirar.com/875516/files/installer.cab

[2006/11/24] ウィルス名：SPYW_GETMIRAR.A

[2008/10/16] 再確認。「installer-SB.cab」なるファイルが落ちてくるが、ウィルス名：TSPY_MIRAR.A を検出。

http://download.getmirar.com/cabs/875474-SB.cab

[2006/11/24] ウィルス名：SPYW_GETMIRAR.A

http://download.gigatechsoftware.com/GigatechWwwInstaller.exe

[2006/01/29] ウィルス名：ADW_SUPERBAR.A

[2006/02/04] 他の方の結果では「Kaspersky反応あり。not-a-virus:AdWare.Win32.GigatechSuperBar.b 検出。」

http://download.mediacharger.com/allbeautifulgirls.cab
http://download.mediacharger.com/movienetworks.cab

[2006/08/01] ウィルス名：TROJ_AGENT.BO

http://download.mediacharger.com/setup2.cab

[2006/08/14]

2006/08/06 にDL＋解凍して現れた「ActiveInstall.dll」ファイルをトレンドマイクロ社に提出。
今日、その結果の連絡があり、ウィルス名：ADW_MEDCHARGER.A として検出するよう対応、とのこと。
2006/08/06 にDLしたファイルからウィルス名：ADW_MEDCHARGER.A を検出することを確認。
また、当該URLからDLしたファイルからもウィルス名：ADW_MEDCHARGER.A を検出することを確認。

http://download.mediacharger.com/swimsuitnetwork.cab

[2006/08/01] ウィルス名：TROJ_AGENT.BO

http://download.ourgame.com/IEDown.cab

[2005/03/02] ウィルス名：BKDR_AGENT.MF

http://download.overpro.com/WildApp.cab

[2005/03/02] ウィルス名：ADW_OVERPRO.A

http://download.overpro.com/WildAppNonUS.cab

[2005/03/02]

ウィルス名：ADW_OVERPRO.A

[2006/08/04]

2006/07/27 時点ではバスター無反応であった。
2006/07/27 にトレンドマイクロ社にDL＋解凍して現れた「exe_stub.exe」ファイルを提出。
2006/08/01 に連絡があり、現在のパターンファイル以降にてウィルス名：ADW_OVERPRO.D として検出するよう対応、とのこと。
2006/08/01 時点では、バスター無反応だったが、今日、当該URLからDLしてみると、ウィルス名：ADW_OVERPRO.D を検出することを確認。

http://download.redswoosh.net/Client/Exe/1219/RSEDNClient.exe

[2006/08/03]

2006/07/26 にトレンドマイクロ社に「RSEDNClient.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_RSWOOSH.A として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：ADW_RSWOOSH.A を検出することを確認。

http://download.redswoosh.net/Installer/104/rsinstaller.cab

[2006/07/24] ウィルス名：WORM_Generic

http://download.redswoosh.net/Installer/113/rsinstaller.cab

[2006/08/01]

2006/07/24 にDL＋解凍して現れた「rsinstaller.dll 」ファイルをトレンドマイクロ社に提出。
2006/07/26 に返事があり、それは以下。
「弊社では現在のパターンファイル以降にて、ウイルス名：ADW_REDSWOOSH.A として検出するよう対応する予定となりますので、アップデートをお待ちくださいますようお願いいたします。」
2006/07/26 の時点ではバスター無反応であった。
しかし、今日、改めてファイルをDLしてみると、ウィルス名：ADW_REDSWOOSH.A を検出することを確認。

http://download.redswoosh.net/Installer/113/rssoft.cab

[2006/08/01]

2006/07/24 にDL＋解凍して現れた「rsinstaller.dll」ファイルをトレンドマイクロ社に提出。
2006/07/26 に返事があり、それは以下。
「弊社では現在のパターンファイル以降にて、ウイルス名：ADW_REDSWOOSH.A として検出するよう対応する予定となりますので、アップデートをお待ちくださいますようお願いいたします。」
2006/07/26 の時点ではバスター無反応であった。
しかし、今日、改めてファイルをDLしてみると、ウィルス名：ADW_REDSWOOSH.A を検出することを確認。

http://download.redswoosh.net/Installer/rssoft.cab

[2006/08/11]

2006/08/04 にトレンドマイクロ社にDL＋解凍して現れた「RSInstaller.dll」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_REDSWOOSH.C として検出するよう対応したとのこと。
2006/08/04 にDLした「RSInstaller.dll」ファイルからウィルス名：ADW_REDSWOOSH.C を検出することを確認。
また、改めて当該URL から「RSInstaller.dll」ファイルをDLしてみてもウィルス名：ADW_REDSWOOSH.C を検出することを確認。

http://download.sidestep.com/get/k00719/sb028.cab

[2006/08/05]

2006/07/24 にトレンドマイクロ社にDL＋解凍して現れた「SbCIe028.dll」ファイルを提出。
トレンドマイクロ社から連絡は無かったが、対応してくれた模様。
今日、当該URLからDLしみると、ウィルス名：ADW_SIDESTEP.A として検出。

http://download.spyaxe.com/downloads/1/spyaxe_setup.exe

[2005/12/09] バスター無反応だが、スパイウェア：SPYAXE と思われる。

http://download.uniblue.com/aff/rb/mediafire/registrybooster.exe

[2009/04/04]

ファイルサイズ：1.6 MB 。バスター無反応だが、実体は最適化を装って嘘のウイルス感染を報告し、有料でウイルス駆除ソフトを買わせることを目的にしているファイルらしい。

http://download.weatherbug.com/minibug/tricklers/AWS/minibuginstaller.cab

[2006/10/21]

2006/10/16 にトレンドマイクロ社に中身の「minibuginstaller.exe」ファイルを提出。
2006/10/20 にその結果の連絡があり、「正常と判断されたファイルで対応は行わない。」とのこと。

http://download.webhancer.com/files/whCC-webhancer.exe

[2005/04/09] ウィルス名：SPYW_WEBHANCER.A

http://download.websearch.com/Dnl/T_50002/WinTools.cab

[2005/04/09] ウィルス名：ADW_WEBSEARCH.E

http://download.websearch.com/Dnl/T_50024/QDow_AS2.cab

[2007/04/28]

2006/11/27 にトレンドマイクロ社に中身の「QDow_AS2.dll」ファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：TROJ_DLOADER.FKB として検出するよう対応、とのこと。
実際に 2006/11/27 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.FKB を検出することを確認。
2006/11/27 から今日までのファイルの置き換えは無いと推測される。

http://download.websearch.com/Dnl/T_50024/websearch.exe

[2006/01/13]

バスター無反応だが、以下のアンチウィルスソフトで反応。スパイウェアの一種：アドウェアである。
AntiVir → Adware-Spyware/WebSearch.BD.2 adware
AVG → Generic.GAM
Dr.Web → Adware.Websearch
Fortinet → Adware/Websearch
Kaspersky → not-a-virus:AdWare.Win32.WebSearch.bd
Norman Virus Control → W32/WebSearch.EK
VBA32 → AdWare.Win32.WebSearch.bd

[2006/08/01]

2006/07/23 にファイルをトレンドマイクロ社に提出。
2006/07/26 に返事があり、それは以下。
「弊社では現在のパターンファイル以降にて、ウイルス名：ADW_WEBSEARCH.AW として検出するよう対応する予定となりますので、アップデートをお待ちくださいますようお願いいたします。」
2006/07/26 の時点ではバスター無反応であった。
しかし、今日、改めてファイルをDLしてみると、ウィルス名：ADW_WEBSEARCH.AW を検出することを確認。

http://download.websearch.com/Dnl/T_50085/toolbar3.cab

[2005/04/09] ウィルス名：ADW_WSEARCH.109

http://download.websearch.com/Dnl/T_50087/btiein.cab
http://download.websearch.com/Dnl/T_50094/btiein.cab

[2005/04/09] ウィルス名：TROJ_HUNTBAR.A＋ADW_WSEARCH.109

http://download.websearch.com/Dnl/T_50098/tb_setup3.cab

[2007/04/28]

2006/11/27 にトレンドマイクロ社に中身の「tb_setup.exe」ファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：TROJ_DLOADER.GZ として検出するよう対応、とのこと。
実際に 2006/11/27 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.GZ を検出することを確認。
2006/11/27 から今日までのファイルの置き換えは無いと推測される。

http://download.websearch.com/Dnl/T_50162/WinTools.cab

[2005/04/09] ウィルス名：ADW_WEBSEARCH.E

http://download.websearch.com/dnl/T_50183/TBPS.cab

[2005/05/18]

DL＋解凍後に「TBPS.exe」( このアイコン ) が現れる。バスター無反応だが、以下のアンチウィルスソフトでスパイウェア「アドウェア」を検出。
Dr.Web → スパイウェア名：Adware.Websearch「アドウェア」
Kaspersky Anti-Virus → スパイウェア名：AdWare.WebSearch.aj「アドウェア」
VBA32 → スパイウェア名：AdWare.WebSearch.aj「アドウェア」

http://download.websearch.com/Dnl/T_50183/toolbar3.cab

[2005/05/18] ウィルス名：ADW_WSEARCH.109

http://download.websearch.com/dnl/T_50183/WinTA.cab
http://download.websearch.com/Dnl/T_50183/WinTools.cab
http://download.websearch.com/Dnl/T_50215/WinTools.cab
http://download.websearch.com/Dnl/T_99/WinTools.cab

[2005/05/18] ウィルス名：ADW_WEBSEARCH.E

http://download.websearch.com/Dnl/T_50221/WinTools.cab

[2007/04/28]

2006/11/27 にトレンドマイクロ社に中身の「WToolsA.exe」ファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：TROJ_QDOWN.X として検出するよう対応、とのこと。
実際に 2006/11/27 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_QDOWN.X を検出することを確認。
2006/11/27 から今日までのファイルの置き換えは無いと推測される。

http://download.websearch.com/install/tb_landing_d.aspx?id=50024&s=1

[2006/01/13]

こんな感じのスパイウェア配布サイト。このページ表示まで無害で、普通に閉じれる。
画面内の「DOWNLOAD NOW」をクリックすると「websearch.exe」なるファイルをDL出来るが、アドウェアなので注意。

http://download.winfixer.com/files/installers/WinFixer2005ScannerInstall_jp.exe

[2005/12/18]

バスター無反応だが、以下のアンチウィルスソフトで反応。スパイウェアである。
Dr.Web → Program.Winfixer
NOD32 → a variant of Win32/Downloader.Agent application
VBA32 → Downloader.Agent.1

http://download.zhongsou.com/simplesearch/ss_setup.exe

[2006/10/11] ウィルス名：ADW_PIGSEARCH.A

http://download2.abetterinternet.com/download/cabs/CGA38106/payload.cab

[2005/04/17] ウィルス名：ADW_KEYHOST.A＋SPYW_STOPPOP.A

http://download2.abetterinternet.com/download/cabs/FON19106/payload.cab
http://download2.abetterinternet.com/download/cabs/FON29106/payload.cab

[2005/04/24] ウィルス名：SPYW_BISPY.A

http://download2.abetterinternet.com/download/cabs/MPB38106/payload.cab

[2005/04/24] ウィルス名：SPYW_BISPY.A＋ADW_KEYHOST.A＋SPYW_STOPPOP.A

http://downloads.180solutions.com/downloads/SeekmoStubs/39648/SeekmoSetup.exe

[2006/07/22] ウィルス名：PE_Generic

http://downloads.searchcentrix.com/install/somatic_terms.CAB

[2006/10/15] ウィルス名：ADW_SEARCHCENT.A

http://downloads.searchcentrix.com/install/somaticCAB.CAB
http://downloads.searchcentrix.com/install/weblz.CAB

[2006/10/15] ウィルス名：SPYW_CENTRIX.E

http://downloads.searchcentrix.com/pushapps/ad_msi.exe

[2005/04/24] ウィルス名：TROJ_AGENT.PY

http://downloads.searchcentrix.com/pushapps/bdl14051.exe
http://downloads.searchcentrix.com/pushapps/bdl24051.exe
http://downloads.searchcentrix.com/pushapps/bdl34051.exe
http://downloads.searchcentrix.com/pushapps/bdl44051.exe

[2005/04/24] ウィルス名：TROJ_REVOP.F

http://downloads.searchcentrix.com/pushapps/fsgINTL.exe
http://downloads.searchcentrix.com/pushapps/fsgUS.exe

[2005/04/24] ウィルス名：SPYW_GATOR.G

http://downloads.searchcentrix.com/pushapps/install109999.exe
http://downloads.searchcentrix.com/pushapps/install110000.exe
http://downloads.searchcentrix.com/pushapps/install110001.exe
http://downloads.searchcentrix.com/pushapps/install110002.exe
http://downloads.searchcentrix.com/pushapps/waladhpr.exe

[2005/03/15] ウィルス名：TROJ_SCTHOUGHT.H

http://downloads.searchcentrix.com/pushapps/mg_adi2.exe

[2005/04/24] ウィルス名：ADW_SCMYGEEK.B

http://downloads.searchcentrix.com/pushapps/spoolsvv.exe

[2005/04/24] ウィルス名：SPYW_CENTRIX.E

http://downloads.searchcentrix.com/pushapps/wzhelper.exe

[2006/10/15] ウィルス名：ADW_SRCHCENTRX.A

http://downloads.securityfocus.com/vulnerabilities/exploits/mov_fencepost.jpg

[2005/07/24] 新型？ブラウザ落とし。

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1001.cab

[2006/12/28] ウィルス名：ADW_SAHAGENT.AC＋ADW_ZENO.B＋PE_Generic

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1001_p.cab

[2006/12/28] ウィルス名：ADW_ZENO.B

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1002.cab

[2006/12/28] ウィルス名：ADW_SAHAGENT.AC＋ADW_ZENO.B＋PE_Generic

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1002_p.cab

[2006/12/28] ウィルス名：ADW_ZENO.B

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1003.cab

[2006/12/28] ウィルス名：ADW_SAHAGENT.AC＋ADW_ZENO.B＋PE_Generic

http://downloads.shopathomeselect.com/wardmedia/bundlep_wm1003_p.cab

[2006/12/28] ウィルス名：ADW_ZENO.B

http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1001.cab
http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1001_sp2.cab
http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1002.cab
http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1002_sp2.cab
http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1003.cab
http://downloads.shopathomeselect.com/wardmedia/grinstall_wm1003_sp2.cab

[2006/12/28] ウィルス名：ADW_SAHAGENT.Y

http://downloads.zango.com/HostedSAI/6219/www.lookoutsoft.net/FreeWebGames/Setup.exe

[2006/06/03]

バスター無反応だが、以下のアンチウィルスソフトで反応。アドウェアである。
AntiVir → ADSPY/180Solutions.AM.2
AVG → Adware Generic.NPN
CAT-QuickHeal → AdWare.180Solutions.am (Not a Virus)
DrWeb → Adware.Zango
Ewido → Adware.Zango
Kaspersky → not-a-virus:AdWare.Win32.180Solutions.am
Norman → W32/180Solutions.CM
Panda → Application/Zango
TheHacker → Adware/180Solutions.am
UNA → Adware.180Solutions
VBA32 → AdWare.Win32.180Solutions.am

http://dreamporn.2dporn.net/

[2005/10/15]

踏むと立て続けにウィルスを検出。検出したウィルス名は以下。
HTML_MHTREDIR.BC 、TROJ_ANICMOO.G 、JAVA_SHINWOW.C 、HTML_REDIR.AI 、JAVA_BYTEVER.A 、JAVA_BYTEVER.C
このURLを踏んだ症状は、アダルトサイトがいくつか開き、そのいくつか開いたサイトのいくつかが別のサイトに飛び、以下の６つのURLに落ち着く。

//thumb90.com/?id=cockdot.com　← 海外アダルトサイトだが、タイトルバーがディスクトップ画面外にはみ出している。
//www.addictedtoanal.com/galleries.html　← 海外アダルトサイトだが、日本語のアダルトサイトの別窓１枚あり。
//mangosex.com/?id=dreamporn.2dporn.net　← 海外アダルトリンク集のようなサイトだが、何かをインストールするよう催促される。
//www.teens5.com/　← 海外アダルトサイト。
//66.250.131.174/search/find_m.html　← 海外アダルトリンク集のようなサイトだが、何かをインストールするよう催促される。
//wsexi.com/　← 海外アダルトサイトだが、ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.Aを検出。

http://dropcharge.stardialer.de/?account=hcd-11335&layout=&land=de&exename=hackerstuff

[2005/04/20]

「hackerstuff.exe」なるものをDLできる。バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
AntiVir → ウィルス名：DIAL/300085 dialer
AVG Antivirus → ウィルス名：Dialer.22.AQ
ClamAV → ウィルス名：Dialer-203
Kaspersky Anti-Virus → ウィルス名：Porn-Dialer.Win32.Intexdial
mks_vir → ウィルス名：Dialer.D18
VBA32 → ウィルス名：Dialer.Porno.7

http://dsl-uebersicht.de/video.exe

[2009/01/04] ウィルス名：TROJ_PANDEX.FG

http://dst.trafficsyndicate.com/Dnl/T_50015/btiein.cab

[2006/08/24] ウィルス名：TROJ_HUNTBAR.A＋ADW_WSEARCH.109

http://dst.websearch.com/Dnl/T_50162/TBPSSvc.cab

[2006/09/10] ウィルス名：ADW_WEBSEARCH.C

http://dt.behost.biz/exp/

[2005/10/07]

このURLは踏む時間帯により、繋がる場合と繋がらない場合がある。
繋がった場合、真っ白なページだが、左上のほうに「点」が数個並んでいる。
それはIFRAMEタグで以下の６つのURLを呼んでいる証拠である。
//dt.behost.biz/exp/chm/　← ウィルス名：HTML_MHTREDIR.AP
//dt.behost.biz/exp/hta/　← ウィルス名：VBS_PSYME.AN
//dt.behost.biz/exp/jrzip/　← 踏むと真っ白なページだが、何かをアプレット実行しようとしている。
//dt.behost.biz/exp/java/　← ウィルス名：JAVA_BYTEVER.A
//dt.behost.biz/exp/ani/　← ウィルス名：TROJ_ANICMOO.N
//dt.behost.biz/exp/ppp/　← 踏むと真っ白なページ。ソースは一部に多重コード変換されている部分がある。

http://dt.behost.biz/exp/ani/

[2005/10/07] ウィルス名：TROJ_ANICMOO.N

http://dt.behost.biz/exp/chm/

[2005/10/07] ウィルス名：HTML_MHTREDIR.AP

http://dt.behost.biz/exp/hta/

[2005/10/07] ウィルス名：VBS_PSYME.AN

http://dt.behost.biz/exp/java/
http://dt.behost.biz/exp/java/classload.jar

[2005/10/07] ウィルス名：JAVA_BYTEVER.A

http://dt.behost.biz/exp/java/java.exe

[2005/10/08]

ファイルサイズ：2.81 KB 。私の環境で実行してみると、エラーが発生してPCフリーズ。強制終了も受けつけず、やむなく、PCの強制電源OFFのPC再起動で脱出。
このexeにはバスター無反応だが、以下のアンチウィルスソフトで反応。
BitDefender → BehavesLike:Trojan.Downloader
Dr.Web → DLOADER.Trojan
F-Prot Antivirus → unknown virus
NOD32 → probably unknown NewHeur_PE
Norman Virus Control → Sandbox: W32/Downloader

http://dt.behost.biz/exp/jrzip/

[2005/10/07] 踏むと真っ白なページだが、何かをアプレット実行しようとしている。
「何か」とは、以下のURLと思われる。
//dt.behost.biz/exp/jrzip/menu.jr

http://dt.behost.biz/exp/jrzip/menu.jr

[2005/10/07] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E

http://dt.ya-hoo.biz/

[2005/04/09]

踏むと//dt.ya-hoo.biz/a/の真っ白なページに飛ぶ。そこまでバスター無反応。
ソースを掘っていくと「hta.php?e」なる名のHTML ApplicationがDLできるようであるが、落ちてこない。

http://durantiluminacao.com.br/shok_video.exe

[2008/12/05] ウィルス名：TROJ_EXCHANGER.E

http://duvx.com/

[2005/04/05]

踏むと以下のどれかに飛ぶ。20回ほど確認、結果は以下。飛び先、何回飛んだか、症状の順。
//www.striptease.ws/　← ７回。ウィルス名：JAVA_BYTEVER.Aを検出。
//www.teenca.com/　← ８回。何もなし。
//www.youngh.com/　← ５回。何もなし。

http://duvx.com/bbs.php?bbs=dollsnu

[2004/10/30]

ウィルス名：JS_EXCEPTION.GEN＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
アラート表示あり「Click YES to upgrade your Microsoft Internet Explorer Now !」
SPYBOT反応：XXXToolbar。強制終了で脱出。

http://duvx.com/bbs.php?bbs=NBC

[2004/09/01]

スパイウェア：CoolWebSearch系。//213.159.117.133/dl/loadadvms.html に飛ぶ。
環境により、以下の症状が出る場合がある。

セキュリティのレベルを最低にされる。
アダルトサイトへのリンクの作成。
ホームページを勝手に変更される。
C:\に124309.exe、デスクトップにHardcore TEEN SEXというファイルが勝手に作成される。
WebSiteViewerが勝手にProgram Filesに作成される。
Windows Media Playerの動作が不安定になった。
削除しようとしたら他の人また他のプログラムによってしようされています、と出る。
変な検索ツールバーが勝手にできる。

[2004/10/23]

ウィルス名：JS_EXCEPTION.GEN＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
アラート表示あり「Click YES to upgrade your Microsoft Internet Explorer Now !」強制終了で脱出。

http://duvx.com/bbs.php?bbs=smuggler

[2005/03/27] //www.striptease.ws/ に飛び、ウィルス名：JAVA_BYTEVER.A を検出。

http://duvx.com/book.php?book=ackr

[2004/10/24]

ウィルス名：JS_EXCEPTION.GEN＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
アラート表示あり「Click YES to upgrade your Microsoft Internet Explorer Now !」強制終了で脱出。

http://duvx.com/book.php?book=lolitasfuck
http://duvx.com/book.php?book=lolitaslove
http://duvx.com/book.php?book=lolitaspusy

[2005/07/05] 踏むと次のどれかに飛ぶ。
//www.striptease.ws/　← ウィルス名：JAVA_BYTEVER.A
//www.teenca.com/　← 何もなし。
//www.youngh.com/　← 何もなし。

http://duvx.com/book.php?book=LSandra

[2004/12/10] ウィルス名：JAVA_BYTEVER.A＋HTML_REDIR.A＋JS_OBJDATA.A
別窓でCoolWebSearch画面が開く。

http://duvx.com/book.php?book=Premium

[2004/12/06] ウィルス名：JAVA_BYTEVER.A。別窓でCoolWebSearch画面が開く。

http://duvx.com/book.php?book=qattropic

[2005/06/27] 次のどれかに飛ぶ。
//www.youngh.com/ ← 何もなし。
//www.teenca.com/ ← 何もなし。
//www.striptease.ws/ ← ウィルス名：JAVA_BYTEVER.A を検出。

http://duvx.com/book.php?book=skins

[2004/12/24]	//gb.bbs.ws/book.php?book=hungya に飛ぶ。
[2005/05/09]	改めて確認。次のどれかに飛ぶ。 //www.youngh.com/ ← 何もなし。 //www.teenca.com/ ← 何もなし。 //www.striptease.ws/ ← ウィルス名：JAVA_BYTEVER.A を検出。

http://duvx.com/book.php?book=sweetgirls

[2005/03/18]

何回か踏んで確認してみると、ランダムに以下の３つのどれかに飛ばされる。
①　//www.striptease.ws/に飛び、ウィルス名：JAVA_BYTEVER.A を検出。
②　//www.youngh.com/　←何も無し。
③　//www.teenca.com/　←何も無し。

http://duvx.com/book.php?book=touzokudan

[2004/08/16]	悪名高きスパイウェア：CoolWebSearch の侵入を確認。exeのDLあり。
[2004/10/05]	//soundpage.by.ru/scr.js を実行される。このスクリプトからウィルス名：JS_EXCEPTION.GEN 検出。
[2004/10/24]	ウィルス名：JS_EXCEPTION.GEN＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1 アラート表示あり「Click YES to upgrade your Microsoft Internet Explorer Now !」強制終了で脱出。

http://duvx.com/book.php?book=tribute

[2005/06/07]

踏むと次のどれかに飛ぶ。
//www.striptease.ws/　← ウィルス名：JAVA_BYTEVER.A
//www.teenca.com/　← 何もなし。
//www.galleriez.org/　← 何もなし。
//www.youngh.com/　← 何もなし。

http://duvx.com/book.php?book=YOKO

[2005/07/02]

http://dx.mastacash.com/loader.cab

[2005/11/20]

バスター無反応。ダイアルアップの設定を勝手に変更してしまうプログラムらしい。

[2006/09/15]

2006/09/11 にトレンドマイクロ社にDL＋解凍して現れた「Loader.dll」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_MASTACASH.A として検出するよう対応した、とのこと。
2006/09/11 にDLしたファイルからウィルス名：DIAL_MASTACASH.A を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_MASTACASH.A を検出することを確認。

http://dyc-1.celingest.es/new_usama_video.exe

[2009/01/04] ウィルス名：TROJ_AGENT.AJZG

[2007/01/17]	mailtoストーム。FDDアタック。
[2007/01/18]	再確認。404になっている。ブラクラ発動無し。

[2006/11/24]	ウィルス名：SPYW_GETMIRAR.A
[2008/10/16]	再確認。「installer-SB.cab」なるファイルが落ちてくるが、ウィルス名：TSPY_MIRAR.A を検出。

[2006/01/29]	ウィルス名：ADW_SUPERBAR.A
[2006/02/04]	他の方の結果では「Kaspersky反応あり。not-a-virus:AdWare.Win32.GigatechSuperBar.b 検出。」