Kiken URL List

Kiken URL List

http:// r から始まるURL

このページは危険と思われるURLでhttp:// r から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://r.pic.to/32qyr

[2006/07/14]	現在の時刻(21:45)で確認すると、以下の文を表示する。「大変申し訳ございませんが、ただいまの時間はPCでのアクセスを制限しております。」時間帯を変えて踏むと何か挙動があるかもしれない。
[2006/07/14]	他の方の結果では、「ブラクラです。画像は2ｃｈのキャラのガチャポンの筐体でした。そこからttp://www.hellplant.org/cgi-bin/xoor/serpent.cgiに飛ばされます。リアルプレイヤーやらWMPやメーラーが開きました。最後にIPがさらされて終わりです。閲覧注意。ノートンも反応しました。」

http://r2.0zero.jp/ranking/out.php?uid=bestranking&dir=15&id=nand

[2007/01/21]	Location ヘッダで //www2.strangeworld.org/uedakana/ に飛ぶ。
[2007/01/21]	他の方の結果では、「大量の画像を表示させようとするついでにトロイの木馬を送り込んできます。」

http://ragestorm.net/tiny/tiny.exe
http://ragestorm.net/tiny/tiny2.exe
http://ragestorm.net/tiny/tiny3.exe

[2008/08/19] ウィルス名：PAK_Generic.006

http://ragnarok-game.com/bbs/

[2007/02/08]

踏むとこんな感じのサイトだが、ウィルス名：VBS_SMALL.ENP を検出。
ソースを見るとIFRAMEタグで下のURLを呼び出している。
//www.bbs-qrcode.com/bbs/grtdhyj.htm

http://randomnewnames.com/v/updates/getupd221.exe

[2008/10/28] ウィルス名：ADW_ISMONITOR

http://ranktop100.wo.to/

[2004/06/17] //starmapmaker.eg.ro/ に飛び、そこから //www.albinoblacksheep.com/flash/you.html に飛ぶ。

http://rapidantivirus.com/

[2008/10/23] こんな感じのサイト。インチキセキュリティサイトと思われる。

http://replica08.web.fc2.com/

[2009/05/18] こんな感じのサイト。バスター無反応。
しかし、GENOウイルス感染サイトらしい。Vista環境では一応は無害らしいが、XP環境では要注意。

http://raregalleries.offhost.info/

[2004/11/17] ウィルス名：JAVA_BYTEVER.A 。ポプアプで //x.full-tgp.net/?geo.com を表示。
全画面表示もあり。また、このような小窓が表示されるので参照。

http://raregalleries.offhost.info/galleries/gallery001_alena/page1.html
http://raregalleries.offhost.info/galleries/gallery002_dasha/page1.html
http://raregalleries.offhost.info/galleries/gallery003_nastya/page1.html
http://raregalleries.offhost.info/galleries/gallery004_inna/page1.html
http://raregalleries.offhost.info/galleries/gallery005_sveta/page1.html
http://raregalleries.offhost.info/galleries/gallery006_renata/page1.html
http://raregalleries.offhost.info/galleries/gallery007_masha/page1.html

http://raregalleries.offhost.info/galleries/gallery008_izabella/page1.html

[2005/01/30]

踏むと警告窓、全画面表示１枚、別窓１枚→ //exclusive.offhost.info/hardpt/set.html が出る。
全画面表示と別窓はAlt+F4で閉じれる。
警告窓では「Yes」を押すとリモホを晒され、「No」を押すと海外アダルトサムネイルサイト。このサムネイルサイトを閉じるとウィルス名：JAVA_BYTEVER.A-1 を検出し、別窓を更に表示。強制終了で脱出。

http://ratemyderriere.com/images/index.php

[2005/02/12] 海外サムネイルアダルトサイトだがウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C を検出。

http://raus.de/crashme/

[2004/09/10]	ウィルス名：JS_SPAWN.A 。無限JavaScript。
[2005/01/27]	真っ白なページに左上極太文字で「crashme is gone for good」と書かれているだけ。
[2005/10/15]	踏むとこんな感じになる。ブラクラ発動無し。

http://raven.veloz.com/pub/download/oodlz_8bl.cab

[2006/07/18] ウィルス名：TROJ_WREN.E＋TROJ_Generic

http://raven.veloz.com/pub/download/oodlz_9bl.cab
http://raven.veloz.com/pub/download/oodlz_chr.cab
http://raven.veloz.com/pub/download/oodlz_drw.cab
http://raven.veloz.com/pub/download/oodlz_lto.cab

[2005/03/28] ウィルス名：TROJ_WREN.E

http://raven.veloz.com/pub/download/oodlz_mjg.cab

[2006/07/18] ウィルス名：TROJ_WREN.E＋TROJ_Generic

http://raven.veloz.com/pub/download/oodlz_omt.cab
http://raven.veloz.com/pub/download/oodlz_spb.cab
http://raven.veloz.com/pub/download/oodlz_t4c.cab

[2005/03/28] ウィルス名：TROJ_WREN.E

http://rb.17aa.com/sexygirl/desk.scr

[2006/08/29]

2006/08/28 にトレンドマイクロ社にファイルを提出。
トレンドマイクロ社から結果の連絡はなかったが、ウィルス名：TSPY_LINEAGE.ATB として対応してくれた模様。
2006/08/28 にDLしたファイルからウィルス名：TSPY_LINEAGE.ATB を検出することを確認。
しかし、今日改めて当該URLを確認すると404になっている。

http://rbtt1.com/lin.scr

[2006/06/12]

DLしようとしても落ちてこなかった。時間帯によるのかもしれない。
他の方の結果は以下の「」内。
「実体は自己解凍ZIPファイル。中身の winlogin.exe を BitDefennder が、Dropped:Trojan.PSW.Lineage.P と判定。」

http://rdkavd.santanasmooth.kiev.ua/index1268.html

[2006/11/02]

１回目の確認。
「WinAntiVirus Pro 2006」というインチキセキュリティソフトのページに飛び、何かをインストールしろ、と言ってきてウィルス名：ADW_WINFIXER.AS を検出。
２回目の確認。
//www.razespyware.net/?aff=463 に飛び、「RAZESPYWARE.NET」というサイトを表示する。ここまではバスター無反応。
こんな感じのサイトである。何かのファイルをDL出来るようで、DLしてみるとウィルス名：ADW_SPYRAZE.A を検出。
３回目以降の確認は２回目の時と同じであった。

http://readio.info/debate/

[2005/09/13]

「議論」というBBSだが、怪しい動きがあるらしい。私の環境ではリロード等を試してみたが怪しい箇所は見当たらず。
－以下は2chでのレスを記載－
「試しに踏んでみたところ当方の環境では怪しい動きありです。
数回踏んでみたところ何もおきないときもありますが、リロードを何回かすると症状が出ます。
ブラウザは firefox ですが、まず何かexeファイルを落とそうとしてきます。
その後、telnet でよく分からないところに数件接続を試みて、その後どこかのwebニュースに接続しようとして、その直後からブラウザが上下に勝手に移動し始め、(ブラクラ的な速さではないのでクリックでも止められる)その後謎なaviファイルを数回落とそうとしてきます。
ブラウザのほうでも不正(利用者の意図しない)なアクセスが頻繁に行われます。
検出されたウィルスは、ウィルスバスターでウィルス名：TROJ_DLOADER.NP でした。
その後、もう一度踏んでみると上の症状が起きた後、
//deviantduo.com/portal/news.php
↑の海外アダルトサイトに飛ばされました。
しかしこちらも何か怪しい気がします。ウィルス反応は、私の環境ではありませんでした。」

http://real-onlinevideo08.com/freemovie/125/0/

[2008/09/05] こんな感じのサイトだが、ウィルス名：TSC_GENCLEAN＋JS_BADPOPUP.A を検出。

http://real-onlinevideo08.com/popup/pop1.htm

[2008/09/04] 何回か確認すると、IE がフリーズし、ウィルス名：TSC_GENCLEAN＋JS_BADPOPUP.A を検出。
タスクの強制終了で脱出。

http://reallscollection.cjb.net/

[2006/07/02]

ウィルス名：EXPL_IFRAMEBO.A＋EXPL_WMF.GEN＋TROJ_NASCENE.Y＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC
こんな感じのサイト。これを８枚表示する。
更に、「xpl.wmf」ファイルをDLしろ、と言ってくる。これがウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出する。
また、別窓がこれとこれ。別窓は普通に閉じれる。
また、別窓は２回目以降の確認では表示しなかった。

http://reallyexclusive.offhost.info/sets/gallery001_nina/page1.html
http://reallyexclusive.offhost.info/sets/gallery002_liza/page1.html
http://reallyexclusive.offhost.info/sets/gallery003_sasha/page1.html
http://reallyexclusive.offhost.info/sets/gallery004_alena/page1.html
http://reallyexclusive.offhost.info/sets/gallery005_dasha/page1.html
http://reallyexclusive.offhost.info/sets/gallery007_dina/page1.html
http://reallyexclusive.offhost.info/sets/gallery006_katya/page1.html

http://reallyexclusive.offhost.info/sets/gallery008_kira/page1.html

[2005/01/30]

踏むと警告窓、全画面表示１枚、別窓１枚→//exclusive.offhost.info/hardpt/set.htmlが出る。
全画面表示と別窓はAlt+F4で閉じれる。
警告窓では「Yes」を押すとリモホを晒され、「No」を押すと海外アダルトサムネイルサイト。このサムネイルサイトを閉じるとウィルス名：JAVA_BYTEVER.A-1 を検出し、別窓を更に表示。強制終了で脱出。

http://realonlinevideo08.com/freemovie/1627/0/

[2008/08/23] こんな感じのページだが、ウィルス名：TSC_GENCLEAN＋JS_BADPOPUP.A を検出。

http://realonlinevideo08.com/popup/pop1.htm

[2008/08/23] こんな感じのページだが、ウィルス名：TSC_GENCLEAN＋JS_BADPOPUP.A を検出。

http://realtime.directwebsearch.net/

[2005/01/31] 「Smart Search Portal」という検索サイトのようだがウィルス名：JAVA_BYTEVER.A を検出。

http://redirweb.info/www/project/pic257.jpg

[2006/04/25]	以下のURLに飛ばされ、ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC を検出。 //theteenxxx.com/index.shtml
[2006/04/25]	他の方の結果では「TheTeenXXXという海外のアダルトサイトに飛ばされました。MS06-001 WMF Exploit を検出。画像ではありません。」

http://redirweb.info/www/project/pic258.jpg

http://redirweb.info/www/project/pic259.jpg

[2006/05/02]

画像ではなく、//theteenxxx.com/index.shtml に飛ぶ。
そこで、「xpl.wmf」なるファイルをDLしろ、と言ってくる。
そして、ウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC を検出。

http://redlight.2dporn.net/

[2005/11/03]

踏むと最初は４～５枚程度の海外アダルトサイトが開く。放っておくと次々と色々なアダルトサイトが開いていき、ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.Aを検出するサイトもある。

http://redlight.death.at/

[2005/10/18]

他の方の結果は以下。
「ポプアプブロックしてても危険。ルーレットで複数の有害鯖へ飛ばされる模様。ブロックしてないとブラクラのような挙動です。当方のバスターではウィルス名：HTML_MHTREDIR.BCを検出。」
「洋エロサイトが多数開きます。閉じると更に開きます。バスター反応あり。ウィルス名：HTML_MHTREDIR.BC＋TROJ_ANICMOO.G 検出。」

http://referview.com/ImageViewer.exe

[2006/08/16] ウィルス名：TROJ_AGENT.DND

http://regnessem.com/cgi-bin/imgboard.cgi

[2004/09/26]

画像UpLoad掲示板だがウィルス＋スパイウェア感染jpg偽装URLが悪意ある投稿者により貼られている。
スタートページが//213.159.117.134/index.phpに固定される場合あり。

http://regrmt.ddo.jp/armtsd/index.html

[2006/11/22] 踏むと真っ白なページでバスター無反応だが、マカフィーで Exploit-CodeBase.gen を検出するらしい。

http://regrmt.ddo.jp/armtsd/present.exe

[2006/11/28]

2006/11/18 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_AGENT.GMQ として検出するよう対応、とのこと。
実際に 2006/11/18 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_AGENT.GMQ を検出することを確認。
2006/11/18 から今日までのファイルの置き換えは無いと推測される。

http://regsort.com/download/regsort_setup.exe

[2008/11/13] ウィルス名：ADW_REGSORT.A

http://regularizeseucpf.land.ru/regularizarcpf.exe

[2008/07/10] ウィルス名：TSC_GENCLEAN

http://reiner.org.ua/

[2007/04/15] ウィルス名：EXPL_ANICMOO.GEN 。真っ白なページの左上のほうに「- ~ -->」とだけ書かれたページ。

http://replacementkeylessentryforfordf-150.blog.com/

[2008/11/22] 偽装ウィルス駆除ソフトのページに飛ぶ。

http://replica08.web.fc2.com/

[2009/05/18] こんな感じのサイト。バスター無反応。
しかし、GENOウイルス感染サイトらしい。Vista環境では一応は無害らしいが、XP環境では要注意。

http://reporteryoungzam.pl/r.html

[2008/07/09]

海外アダルトサイト。動画が再生出来るらしいが、ウィルス名：TSC_GENCLEAN＋HTML_IFRAME.QK を検出。
ダイアログを表示し、執拗に以下のファイルをDLしろ、と催促してくる。
//reporteryoungzam.pl/video.exe　←　ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.UW

http://reporteryoungzam.pl/video.exe
http://reporteryoungzam.pl/video1.exe

[2008/07/09] ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.UW

http://rerure-web.hp.infoseek.co.jp/kikenn.html

[2004/06/20] WIN98SE で踏むと何かあるらしいサイト。
「後悔するなよ」というボタンを押すとconconバグのブラクラがあるらしい。

http://resercher.aboutlaw.com/sgi/followers_list.html

[2007/02/05]

mailtoストーム。FDDアタック。無限ループ。ニュースストーム。Telnetストーム。

[2007/02/07]

他の方の結果は以下。
「当方の環境ではとりあえずメーラーが無限に立ち上がります。
Telnetストームも検出していますのでダイヤルアップ環境では接続先を書き換えられられる可能性があります。」
「ウイルスは W32.Yaha@mm を検出しました。
これがレジストリを書き換え、Windowsのアドレス帳で発見した全メールアドレスに自分自身を送信します。ということです。
ちゃんとしたセキュリテイを取っている環境では問題ないと思います。
そうでない場合でしたらオンラインスキャンでも試してみてください。
携帯で踏んだ場合のリスクに付いては問題ないと思いますよ。」

http://retryouguru.freewebpage.org/free-teen-porn-videos-movies.html

[2008/11/11]

こんな感じのサイト。このページ表示までは無害。
しかし、この後、以下のURLに飛び、海外アダルトサイトを表示する。この先は以下のURL List解説を参照。
//qualityvidz.com/teen/index.php?id=1142

[2008/11/11]

他の方の結果は以下の「」内。
「リンクに飛び、動画を再生しようとすると偽ポップアップが出ます。
ActiveX をDLしろと言ってきますが、トロイのようです(Aviraによると「TR/Dldr.Tiny.acd Trojan」)。」
「踏んだら PornTube という YouTube のアダルト版みたいなとこに飛んだんですが、そこにある動画を再生しようとクリックすると何か怪しいソフトをインストールしろ、と言われ、試しに入れて見たらセキュリティソフトが反応しました。
しかし、勝手にセキュリティソフト？をインストールされたようでタスクバーに見慣れないアイコンが追加されました。」
「たぶん、該当するポップアップ：JavaScriptかなんかです。当方WindowsクラシックなのにXPスタイルでウィンドウ表示。ActiveXをDLしろと言ってきます。DLしようとすると Avira が反応「TR/Dldr.Tiny.acd Trojan」です。」

http://reveal-the-truth.tripod.com/china_real_toilet.html

http://reveal-the-truth.tripod.com/tokuyamasatsugai.html

[2006/09/09]

ウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN＋VBS_REDLOF.A＋HTML_SUAR.A＋JS_PSYME.DA
かなりキツいウィルス＋ブラクラ。ソースを見るとIFRAMEタグを420個使い、危険URLを呼び出している。
しきりに「runcalc.wmf」なるものをDLしろ、と言ってきたり、mailtoウィンドウが開いたり、メディアプレーヤーが開いたりする。
確認した時は tokuyamasatsugai.html はページが削除されていた。
恐らく、tripod.com のほうで、悪質なページと判断して強制削除したか、サイト作成者のほうで意図的に削除したと思われる。

[2006/09/09]

以下の他の方の結果を参照。
「様々な危険サイトを呼び出すページです。そして呼び出したそれぞれのページの内容が実行されます。
１つ目はメールtoストームを呼び出した後ブラクラ「Crash Me」を呼び出すサイトです。
他に「ﾃﾗﾜﾛｽwwwwwwwww」というアラートの表示や、フロッピーディスクドライブに連続してアクセスするFDDアタックも仕掛けられています。
２つ目は漫画「デスノート」のキャラ「メロ」と「ハル」のファンサイトの様ですが、サイトにはVBS:Redlofが仕掛けられています。
３つ目はwmfへの直リンでMS06-001 WMF Exploitを検出。
４つ目は元危険サイトですが現在は消滅しています。よって害は無いです
５つ目は洋物アダルトサイトです。このサイト自体は害は無いですがサイトを終了させようとすると別のサイトが開きます。開くサイトの中には偽装セキュリティーソフトやスタートページを強引に書き換えるサイトなどがあります。
６つ目は呼び出されたサイトのどこかが呼び出しているのだと思うのですが、SystemDoctor2006 というインチキスパイウェア駆除ソフトのダウンロードページです。
パソコンにエラーがあるとしつこく脅かしてきますがWinfixer系のスパイウェアですのでうっかりインストールしたりしないように注意です。
注意すべきは２つ目、３つ目、５つ目です。
２つ目と３つ目はWindowsがアップデートされていれば効果はありません。
５つ目はスタートページが書き換えられる可能性がありますので出てきたアダルトサイトのページ内をクリックせずブラウザの×ボタンをずっと押してページを閉じてください。
１つ目は単なるブラクラですし、呼び出されるサイトの「Crash Me」も既に消えているので気にする必要は無いです。」
「DOSプロンプトのウインドウが何枚も開いて、接続中となったり、ウイルスソフトが動いてくれて、2回くらい、ウイルスを除去しましたと出た。とりあえず、ウイルス入ってる。」
「ウイルス＆ブラクラです。Exploit.Win32.IMG-WMF 、Virus.VBS.Redlof.a を Kaspersky で検出。」

http://revolutionrims.com/index_8.html

[2008/10/01] 「ページを表示できません」になるが、ウィルス名：JS_PUPER.BR を検出。

http://revolutionrims.com/video_8.exe

[2008/10/01] ウィルス名：TROJ_AGENT.AXAS

http://revolutionspeed.com/index_8.html

[2008/10/01] 「ページを表示できません」になるが、ウィルス名：JS_PUPER.BR を検出。

http://revolutionspeed.com/video_8.exe

[2008/10/01] ウィルス名：TROJ_AGENT.AXAS

http://ribafrecha.com/r.html

[2008/10/03] ウィルス名：JS_DLOADER.VWT＋HTML_LYMPIO.A

http://ribafrecha.com/video.exe

[2008/10/03] ウィルス名：TROJ_AGENT.ISU

http://ribafrecha.com/video1.exe

[2008/10/03] ウィルス名：TROJ_AGENT.IRR

http://riccoboniholding.com/e-card.exe

[2008/10/03] ウィルス名：POSSIBLE_RENOS-3

http://ringrajeradio.com.ar/video3468ht34.exe

[2008/12/12] ウィルス名：TROJ_DLOADR.HF

http://rinkamoon.finito.fc2.com/

[2006/03/04] こんな感じのサイトだが、ウィルス名：VBS_REDLOF.A-11 を検出。

http://riro.bibi520.com/Gravity.exe

[2006/07/08] ウィルス名：TSPY_LINEAGE.KZ

http://riro.bibi520.com/Internet.exe

[2006/07/08] ウィルス名：TSPY_LINEAGE.KZ

http://riro.bibi520.com/japan.exe

[2006/06/04]	バスター無反応だが、以下のアンチウィルスソフトで反応。 AntiVir → TR/PSW.Lineage.PU.1 Avast → Win32:Gamec-B BitDefender → Dropped:Generic.Malware.FM.190B89C0 DrWeb → Trojan.PWS.Lineage Ikarus → Backdoor.Win32.Rbot.AEU McAfee → PWS-Lineage NOD32v2 → probably a variant of Win32/PSW.Lineage.DN VBA32 → Trojan.PWS.Lineage
[2006/06/04]	他の方の結果は以下の「」内。「W32.Kotefで検索してみて下さい。有名なトロイの木馬であるはずです。ウイルス上等の隔離環境で実行しましたが、アクセス違反で実行できませんでした。 NOD32スキャン済み無反応ですが、ファイルサイズの点から、このリンク元のファイルが壊れているだけでしょう。触らぬが吉です。」
[2006/07/04]	[2006/07/03：昨日]にトレンドマイクロ社にファイルを提出。 [2006/07/04：本日]に連絡あり。ウイルスパターンファイル「3.549.00」よりウィルス名：TSPY_LINEAGE.KZ として検出するよう対応とのこと。実際にウィルスを検出することを確認。

http://riro.bibi520.com/roriro.exe

[2006/05/24]	バスター無反応だが、以下のアンチウィルスソフトで反応。 AntiVir → TR/PSW.Lineage.PU.1 Avast → Win32:Gamec-B BitDefender → Dropped:Generic.Malware.FM.1F581FE9 DrWeb → Trojan.PWS.Lineage Ikarus → Backdoor.Win32.Rbot.AEU Kaspersky → Trojan-PSW.Win32.Delf.fz NOD32v2 → probably a variant of Win32/PSW.Lineage.DN VBA32 → suspected of Malware.Agent.45
[2006/07/04]	[2006/07/03：昨日]にトレンドマイクロ社にファイルを提出。 [2006/07/04：本日]に連絡あり。ウイルスパターンファイル「3.549.00」よりウィルス名：TSPY_LINEAGE.KZ として検出するよう対応とのこと。実際にウィルスを検出することを確認。

http://riro.bibi520.com/setup.exe

[2006/07/08] ウィルス名：TSPY_LINEAGE.KZ

http://riro.bibi520.com/windos.exe

[2006/07/08] ウィルス名：TSPY_LINEAGE.KZ

http://riro.bibi520.com/yahoo.exe

[2006/07/04]

[2006/07/03：昨日]にトレンドマイクロ社にファイルを提出。
[2006/07/04：本日]に連絡あり。ウイルスパターンファイル「3.549.00」よりウィルス名：TSPY_LINEAGE.KZ として検出するよう対応とのこと。
実際にウィルスを検出することを確認。以下の他のアンチウィルスソフトでも反応がある。
AntiVir → TR/PSW.Lineage.PU.1
Avast → Win32:Gamec-B
AVG → PSW.Lineage.2.T
BitDefender → Dropped:Generic.Malware.FM.19D36216
DrWeb → Trojan.PWS.Lineage
Ewido → Trojan.Lineage.ach
Fortinet → Lineage!tr.pws
Kaspersky → Trojan-PSW.Win32.Lineage.ach
McAfee → PWS-Lineage
NOD32v2 → probably a variant of Win32/PSW.Lineage.DN
VBA32 → Trojan-PSW.Win32.Lineage.ach

http://rit1.bibi520.com/t1bibi520.exe

[2006/05/29] ウィルス名：TSPY_LINEAGE.RE

http://rit2.bibi520.com/t2bibi520.exe

[2006/05/04]	バスター無反応だが、以下のアンチウィルスソフトで反応。「リネージュ」に関係するものと思われる。 AntiVir → Heuristic/Crypted.Patched Avast → Win32:Lineage-129 BitDefender → Dropped:Generic.Malware.FM.AB7D99F2 Panda → Suspicious file NOD32v2 → probably unknown NewHeur_PE virus
[2006/05/29]	バスター対応。ウィルス名：TSPY_LINEAGE.SM

http://ritarita.rakurakuhp.net/

[2008/08/27]

無限アラートオープン。タイトルが「釣りだよｗ」という名前のサイトだが、これが何度閉じても表示される。
タスクの強制終了で脱出可。

http://rodakapellet.se/video_1.exe

[2008/08/28] ウィルス名：TSC_GENCLEAN＋TROJ_FAKEAV.FW

http://rollarampiberica.com/my_hots_video.exe

[2008/12/12] ウィルス名：TROJ_PANDEX.ED

http://ronaldoflagra.t35.com/flagra/youtube/flagra_ronaldo.exe

[2008/07/09] ウィルス名：TSC_GENCLEAN＋TROJ_BANLOAD.NA

http://roo.to/antivirus/

[2006/11/16] 下のURLに飛び、ウィルス＋ブラクラを発動。
//headline-news.tripod.com/national/20061030-000000117-mai-soc.html

http://roo.to/tellsecret/

[2005/02/15] //www.albinoblacksheep.com/flash/you.html に飛ぶ。

http://rormb.com/

[2007/04/03] 真っ白なページ。バスター無反応だが、他社製アンチウィルスソフトでは malware Exploit.Win32.IMG-ANI.k を検出するらしい。

http://roskiman.com/mov.exe

[2008/08/27] ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.AHE

http://roskiman.com/player.exe

[2008/08/27] ウィルス名：TSC_GENCLEAN＋TROJ_FAKEAV.FP

http://rubblemaster.pl/pornnvideo238vf.exe

[2008/12/12] ウィルス名：TROJ_PANDEX.ED

http://ruporn.com/xxx/in.cgi?ten

[2005/04/13] ウィルス名：HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://rus.allteentgp.com/?vipinvest.net

[2005/11/05]

海外アダルトサイトを表示するが、同時にタスクバーのみに存在する下のタイトルの窓が現れる。
「Systray???????????????????????????????????????????」
この窓は最大化不可でURLは不明、閉じてもすぐに復活する。強制終了でも消えない窓であった。
この窓がタスクバーにあると、定期的＋ランダム的に色々なアダルトサイトを呼んできて表示する。
そのランダムで呼ばれたサイトがブラクラ並に開くサイトだったり、ウィルス憑きサイトであったり、ウィルス＋ブラクラ複合型サイトであったりする。
詳細は //vipinvest.net/index.php のURL解説を参照。

http://russian-lolitas.info/

[2005/02/03]

「RUSSIAN LOLITAS」というアダルトサイト。閉じるとランダムで別サイトを新窓表示。
１２回ほど確認。新窓表示されたURLは以下。表示されるURLは他にもありそう。

//prettybabes.biz/?russian-lolitas.info　←ページにエラーがありながら新窓表示。
//teens-magazine.biz/?russian-lolitas.info　←ウィルス名：JAVA_BYTEVER.A
//thumbgalls.com/?id=russian-lolitas.info　←別窓１枚とウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C
//www.lolitadolls.info/　←右クリックするとお気に入りに登録しますか？と聞いてくる。少し放置すると画面左から「Lolita Portal」という名の小窓が現れてくる。
//teeny.name/index1.html?id=russian-lolitas.info　←ゾンビウィンドウ付きのアダルトサイト。少々しつこい。
//porn-paradise.biz/?russian-lolitas.info　←海外アダルトサイト。閉じると「Hardcore Teens」なる名のアダルトサイトを新窓表示。
//sweet-youngs.ecstazy.info/?id=russian-lolitas.info　←ウィルス名：JAVA_BYTEVER.A 。閉じると //sweet-youngs.mazok.info/go.php?link=exit を表示するが「ページを表示できません」。
//www.littlepussy.biz/　←海外アダルトサイトだが普通に閉じれる。
//www.sex-o-key.net/gates/index.html　←ゾンビウィンドウ付きのアダルトサイト。閉じると次々と別窓表示。全画面表示もあり。
//www.pornoattack.com/?id=russian-lolitas.info　←海外アダルトサイト。普通に閉じれる。
//teen-trust.com/?russian-lolitas.info　←海外アダルトサイト。閉じると「TopAntiSpyware.com」なる右クリック不可のアドレスバーやツールバーが無い窓が開き、ウィルス名：JAVA_BYTEVER.A を検出。
//virgins-pussy.net/index.php?from=russian-lolitas.info　←海外アダルトサイト。閉じると次々と別窓表示。全画面表示もあり。

http://ryo900407.hp.infoseek.co.jp/burakura.html

[2004/09/10] 無限JavaScript。mailtoストーム。