Kiken URL List

Kiken URL List

http:// s から始まるURL

このページは危険と思われるURLでhttp:// s から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://s.freepe.com/std.cgi?id=gattle&pn=01

[2004/08/29] mailtoストーム。

http://s.s2ch.net/search/?STR=%3cscript%3efor%28%3b%3b%29%7balert%28%27%27%29%3b%7d%3c%2fscript%3e

[2006/04/30] 無限アラート。これが閉じても閉じても表示する。タスクの強制終了で脱出。

http://s-kuma-web.hp.infoseek.co.jp/index.html

[2004/12/25]	ウィルス名：VBS_REDLOF.A
[2005/12/10]	再確認。踏むとこんな感じのサイトだが、ウィルス名：VBS_REDLOF.A.GEN を検出。
[2009/12/15]	再確認。こんな感じのサイト。ウィルス名：VBS_REDLOF.A.GEN を検出。

http://s0l1ng3n.com/Private-Section/Downloads/S0L1NG3N.exe

[2009/05/30] ファイルサイズ：222 KB 。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応がある。

http://s12.yousendit.com/d.aspx?id=3N9Q52JIZE2HI3S0WDG0C3PEV1

[2006/02/22]

他の方の結果は以下。
「インターネットの在宅ビジネスの紹介ページのようですが、スパイウェア（Win Fixer）をインストールしてこようとしてきます。」

http://s14.yousendit.com/d.aspx?id=1KGXPUGLEUYPJ2QYTQ3FKTP2N4

http://s14.yousendit.com/d.aspx?id=3GB6AXAC5VNKG12IWAFF5HOJPJ

[2006/02/01]

動画をDLできるページだが、別窓があり、別窓からWinFixer 2005関連のページを表示してウィルス名：ADW_WINFIXER.F を検出。
但し、２回目と３回目の確認では、WinFixer 2005関連の別窓ではなく、広告ページを表示。４回目以降の確認では別窓は表示されなかった。

[2006/02/01]

他の方の結果は以下の「」内。
「4分29秒の海外のサッカー動画でした。ただ、ダウソページでスパイウェア：WinFixer 2005 のポップが開き、インストールされそうになります。
spybotで DoubleClick の反応もイッパイでした。ダウソするのであれば、ウイルス＆スパイウェア対策、セキュリティを強めの設定にしての方がいいと思います。」

http://s172657252.onlinehome.fr/1.html

[2008/08/16]

ウィルス名：JS_PSYME.CJA 。バスターのログを見るとウィルス名：HTML_ADODB.HB も検出してあった。
このページのソースはほとんどコード変換されていて読みにくく工夫されている。

http://s172657252.onlinehome.fr/get_flash_update.exe

[2008/08/16] ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.DQZ

http://s172657252.onlinehome.fr/showvideo.html

[2008/08/16]

こんな感じのサイトだが、ウィルス名：JS_PSYME.CJA を検出。
さらに以下の ① のファイルをDLしろ、と催促してくる。また、ActiveX の実行も催促してくる。
このページには以下の ② のURLが関係している。
①、//s172657252.onlinehome.fr/get_flash_update.exe　← ウィルス名：TSC_GENCLEAN＋TROJ_NUWAR.DQZ
②、//s172657252.onlinehome.fr/1.html

http://s23.yousendit.com/d.aspx?id=08F2U3K5CVBFT311JJDFBI5DIN

[2006/01/25]

他の方の結果は以下の「」内。
「スパイウェアのWinFixerインスコを促すページ、ダイアログが開く。広告ページからはDoubleClickのスパイボット反応も出る。」

http://s27.yousendit.com/d.aspx?id=1UHELUBXRTDQV325RU6RTYN97N

[2006/02/05]

踏むとこれを表示。「OK」を押してみると、こんな画面を表示。同時にウィルス名：ADW_WINFIXER.Fを検出。同時にこれも表示するが、普通に閉じれる。
更にこれやこれやこれやこれやこれやこれを表示し、しきりに「Winfixer」なるものをDLしろ、を言ってくるが、「Winfixer」はスパイウェアなので注意。

[2006/02/05]

他の方の結果は以下の「」内。
「怪しいプログラムを検出。exeファイルをインストールさせようとしてきます。」
「確かにそのままだと何もないのですが、このウインドウの他にもう一つウインドウが開きます。このウィンドウが曲者で消しても消しても出てくるうざいブラウザで、そのうち怪しいexeファイルをダウンロードさせようとしてきます。」
「次々と他のサイトが開かれる中にWinfixerのページがあるからだと思います。基本はあぷろだみたいな物なんですけど、そんなのが開くのは確かに悪質ですね。」

http://s28.yousendit.com/d.aspx?id=24YTSPQJ8XLTE2AZOH4TI0B4K8

[2006/02/05] 踏むとこんな感じのサイトだが、スパイウェア：WinFixer関連の別窓を表示する。

http://s36.yousendit.com/d.aspx?id=2I803CUB0OJVH3E6FYE5M9QNTR

http://s36.yousendit.com/d.aspx?id=3TRJT12JFTVWY1MBNW55ZJFT2K

[2006/02/01]

http://s48.yousendit.com/d.aspx?id=3W4TWHHYSV0LC3OSOOMDSH2MY3

[2006/01/25]	踏むとこんな感じのサイト。別窓が曲者。別窓は確認するたびに違う。スパイウェアやアドウェア関連の別窓を表示する時もあれば、WinFixer関連の別窓を表示し、ウィルス名：ADW_WINFIXER.F を検出する時もあった。
[2006/01/25]	他の方の結果は以下の「」内。「なにか変なものを埋め込もうとします。踏まぬが吉。おそらくツールバーが変わると思われます。」

http://s73.winmplayer.com/check/version.jar

[2007/06/10] ウィルス名：JAVA_BYTEVER.AY

http://sa.secure-firewall.com/binaries/2/2_navpmc.dll

[2005/10/22] ウィルス名：TROJ_WINTRIM.BD

http://sa.xccxcxcxcxcx.cn/win.css

[2008/09/14] ウィルス名：TSC_GENCLEAN＋PAK_Generic.006
しかし、この「win.css」の実際の正体はウィルス名：EXPL_UPACK.AI と思われる。

http://sa.xccxcxcxcxcx.cn/win.exe

[2008/09/14] ウィルス名：TSC_GENCLEAN＋EXPL_UPACK.AI

http://sadsystems.com.ar.elserver.com/codecpack.exe

[2008/08/28] ウィルス名：TSC_GENCLEAN＋TROJ_EXCHANGE.AE

http://sadsystems.com.ar.elserver.com/index_1.html

[2008/08/28] こんな感じのページだが、ウィルス名：TSC_GENCLEAN＋JC_PUPER.BW を検出。

http://sadsystems.com.ar.elserver.com/play.exe

[2008/08/27] ウィルス名：TSC_GENCLEAN＋TROJ_AGENT.AWRZ

http://sailboat-picture.ak.tgory.pl/

[2005/09/04] 踏むとこんな感じのサイトだが、ウィルス名：JS_DLOADER.Iを検出。

http://saiunkai.server.ne.jp/mbbs/upb.cgi

[2005/03/30] 「会員の広場（旧）」という掲示板だが、ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.Cを検出。

http://sameshitasiteverwas.com/traf/tds/in.cgi?2&embedded=false

[2009/07/03]

「windows_media_update.exe」ファイルが落ちてくる。ファイルサイズ：184 KB 。
バスター無反応だが、他社製ウィルス駆除ソフトによっては反応がある。

http://sapphic-erotica.hotclick.us/erotica-lesbian-real-sapphic.html
http://sapphic-erotica.hotclick.us/sapphic-erotica-movie.html

[2008/09/11] Location ヘッダで、以下のURLに飛ぶので、そちらのURL List解説を参照。
//googlescanners-360.com/2009/1/_freescan.php?id=77025301

http://satoumizu.net/

[2006/12/25] こんな感じのサイトだが、ウィルス名：VBS_REDLOF.A に感染している。

http://scan-ia.com/?uid=152

[2008/09/17] 以下のURLに飛ぶので、そちらのURL List解説を参照。
//scan-ia.com/19/?uid=152&in=1&xx=1&end=1&g=1&h=0&ag=1

http://scan-ia.com/19/?uid=152&in=1&xx=1&end=1&g=1&h=0&ag=1

[2008/09/17]

こんな感じのページ。
確認してみると、まずこれを表示。「OK」を押すと次にこれを表示。
これでは、「OK」を選ぶと以下のファイルをDLしろ、と催促してくる。
「キャンセル」を選ぶと何も無いが、少し経つとこれを表示する。
これでは、「OK」を選ぶと以下のファイルをDLしろ、と催促してくる。
「キャンセル」を選ぶと再びこれを表示、再び「キャンセル」を選ぶと再びこれを表示する。
結局、これは「OK」を選ぶしかないようになっている。
また、このサイトは普通に閉じれる。
－－－－－－－－－－－－－－－－－－－－
//scan-ia.com/download/IAInstall.exe

http://scan-ia.com/download/IAInstall.exe

[2008/09/17]

バスター無反応だが、以下のウィルス駆除ソフトで反応。
AVG → 2008.09.16 Win32/Heur
Microsoft → Program:Win32/InternetAntivirus
Webwasher-Gateway → Win32.Malware.gen (suspicious)

http://scanedge.net/data/jokes/siryou5.zip

[2005/09/11]

－ 2chでの結果を記載－
実行するとマウスカーソルが分裂するジョークソフト。
それ以上の悪さはないので、遊びとして笑って済ませられる人にだけ無害。

http://scanner.powerantivirus.net/setup/setup_1096_MTA2MHwzNXww_.exe

[2008/09/16]

2008/09/07 にトレンドマイクロ社にファイルを提出。
2008/09/15 にその結果の連絡があり、ウィルス名：TROJ_FAKEALER.UE として検出するよう対応、とのこと。
実際に 2008/09/07 にDLしたファイルからウィルス名：TROJ_FAKEALER.UE を検出することを確認。
しかし、今日改めて当該URLを調べてみると404 になっていた。

http://scanner-antivirus360.com/

[2008/12/26] こんな感じのサイト。インチキセキュリティサイトと思われる。

http://school.ninja-x.jp/

[2006/05/15]

ソースチェッカーでは以下のように診断される。

危険！mailtoストームを発見！ (397)
危険！FDDアタックを発見！(1)
危険！無限ループを発見！ (2)
危険！ニュースストームを発見！ (3)
危険！Telnetストームを発見！ (3)

実際に踏んでみると、「ｱｰｯﾋｬｯﾋｬｯﾋｬ！！」というタイトルのページを表示するが、mailtoストームを発動。
次々と開くメールウィンドウをAlt＋F4押しっぱなしで処理している途中に //dms100.org/worksucks を全画面表示。
但し、//dms100.org/worksucks は以前はブラクラだったが、現在ではブラクラでは無くなっている。
また、//dms100.org/worksucks は真っ白で小さなウィンドウを別窓で表示する。
//dms100.org/worksucks と真っ白で小さなウィンドウは普通に閉じれる。その間にもmailtoストームを発動し続けている。
暫くして、Alt＋F4押しっぱなししていると、今度は「about:blank」の無限ウィンドウオープンが始まる。
キリが無いと判断し、タスクの強制終了で脱出。これまでの過程ではバスター無反応。

http://school.obec.go.th/kms/

[2005/12/22]

踏むとこんな感じのサイトだが、ノートンでウィルス名：VBS.Redlof.Bを検出するらしい。ウィルスバスター2006では無反応。
ソースを見ると確かにVBScriptで書かれているが、今までのVBS_REDLOF.A等のソースとは違う模様。

[2005/12/22]

他の方の結果は以下の「」内。
「goドメインなのでたぶんタイ政府関係のページだと思うんですが、私の環境ではノートンがVBS.Redlof.Bを検出しました。誤反応だと思うんですが一応注意です。あと、タイ語？で書かれているので読めない人は踏んでもあまり意味ないと思います。」
「VBS.Redlof.Bに複数感染してるみたいです。PC有害に訂正します。すみません。発症した場合、決まった日にWindowsの電源が切れるとかの症状があるみたいです。詳しくはこちらを参照。」

http://school-fuck.com/

[2004/07/20] スパイウェアの可能性。レジストリに以下を追加される。
CLSID:11111111-1111-1111-1111-111111111237"codebase="1/deaJP13.exe

http://scramignon.com/video.exe

[2008/10/04] ウィルス名：TROJ_TIBS.BAD

http://screensaver.filesurv.com/sexytwins.exe

[2006/12/09]

以下の他の方の結果を参照。
「プロンプトが一瞬開きます。現時点で目に見えてかわかることはそれだけです。少しそのままにしてみます。」
「exeが落ちました。実行してみたところ、「SuperCars Screensaver Setup」というもので、インストール途中に
Win32/TrojanDownloader.IstBar
Win32/TrojanDownloader.Adload.NAY　検出です。
セキュリティーを遮断しインストールを続行したところ、車のスクリーンセーバーがインストールされます。
インストール後セキュリティーをONにしたところ、dr.exe と user32.exe を未知のウイルスとして検出。」
「ダウンロードしてノートン2006でスキャンしたらAdware.Istbarが出てきた。」

http://screensavers.skins.be/jenna.exe

[2008/10/04] ウィルス名：ADW_STUD.AB

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1058_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「egaccess4_1058.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.AQ として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.AQ を検出することを確認。
ちなみに「egaccess4_1058.dll」ファイルのサイズは 68.0KB である。

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059_XP.cab

[2006/07/24] ウィルス名：DIAL_EGCESS.A

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1062_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「egaccess4_1062.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.AQ として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.AQ を検出することを確認。
ちなみに「egaccess4_1062.dll」ファイルのサイズは 71.5KB である。

http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「egaccess4_1063.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.AQ として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.AQ を検出することを確認。
ちなみに「egaccess4_1063.dll」ファイルのサイズは 72.5KB である。

http://scripts.dlv4.com/binaries/IA/svcia32_EN_XP.cab
http://scripts.dlv4.com/binaries/IA/svcia32_ES_XP.cab

http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「svcia32.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があったが、調査したところ、「破損ファイル」とのこと。
いくつかの他社製アンチウィルスソフトではウィルスとして検出するよう対応している。
ちなみに「svcia32.dll」ファイルのサイズは 48.0KB である。

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1057_XP.cab
http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab

[2006/07/25] ウィルス名：TROJ_Generic

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1060_XP.cab

[2006/07/25] ウィルス名：PE_Generic

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_ASPIV4_XP.cab

[2006/07/25] ウィルス名：DIAL_PASS.A

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_XP.cab

[2006/07/25] ウィルス名：DIAL_INSTACC.C

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1064_ASPIV4_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「EGDACCESS_ASPIV4_1064.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.BA として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.BA を検出することを確認。
ちなみに「EGDACCESS_ASPIV4_1064.dll」ファイルのサイズは 74.0KB である。

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1064_XP.cab

[2006/07/25] ウィルス名：DIAL_ACCESS.AF

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1065_ASPIV4_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「EGDACCESS_ASPIV4_1065.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.BA として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.BA を検出することを確認。
ちなみに「EGDACCESS_ASPIV4_1065.dll」ファイルのサイズは 73.0KB である。

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1071_XP.cab

[2006/07/24] ウィルス名：DIAL_EGROUP.B

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1072_ASPIV4_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「EGDACCESS_ASPIV4_1072.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.BA として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.BA を検出することを確認。
ちなみに「EGDACCESS_ASPIV4_1072.dll」ファイルのサイズは 74.5KB である。

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1073_ASPIV4_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「EGDACCESS_ASPIV4_1073.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.BA として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.BA を検出することを確認。
ちなみに「EGDACCESS_ASPIV4_1073.dll」ファイルのサイズは 75.0KB である。

http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1073_XP.cab

[2006/07/24] ウィルス名：DIAL_PORNDIAL.IL

http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_ES_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「sysinetsvc32.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.BE として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.BE を検出することを確認。
ちなみに「sysinetsvc32.dll」ファイルのサイズは 10.0KB である。

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1040_EN_XP.cab

[2006/07/25] ウィルス名：TROJ_Generic

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1041_EN_XP.cab

[2006/07/25] ウィルス名：TROJ_P2E.AL

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1042_EN_XP.cab
http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1043_EN_XP.cab
http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1044_EN_XP.cab
http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1045_EN_XP.cab

[2006/07/25] ウィルス名：TROJ_Generic

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1046_FR_XP.cab

[2006/07/24] ウィルス名：TROJ_P2E.AJ

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1047_EN_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「eg_auth_1047.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.AP として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.AP を検出することを確認。
ちなみに「eg_auth_1047.dll」ファイルのサイズは 188KB である。

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1048_EN_XP.cab

[2006/08/03]

2006/07/25 にDL＋解凍後の「eg_auth_1048.dll」なるファイルをトレンドマイクロ社に提出。
今日、連絡があり、ウィルス名：DIAL_EGROUP.AP として検出するよう対応とのこと。
当該URLからファイルをDLしてウィルス名：DIAL_EGROUP.AP を検出することを確認。
ちなみに「eg_auth_1048.dll」ファイルのサイズは 192KB である。

http://scripts.downloadv3.com/binaries/P2EClient/EGAUTH_1049_FR_XP.cab

[2006/07/24] ウィルス名：TROJ_P2E.AO

http://sddjp.net/sderyop/2008-11356.jpg
http://sddjp.net/sderyop/2008-11356.jpg/
http://sddjp.net/sderyop/2008-11356.jpg/index.htm
http://sddjp.net/sderyop/2008%2D11356.jpg/

[2008/09/12] 真っ白なページだが、ウィルス名：TSC_GENCLEAN＋HTML_IFRAME.AME を検出。
ソースを見ると、IFRAMEタグで //www.k5dionne.com/ffxmmi を呼び出している。

http://seamastersoft.com/soft.php?aid=025301&d=1&product=XPA&refer=729adbe66

[2008/09/11] Location ヘッダで、以下のURLに飛ぶので、そちらのURL List解説を参照。
//googlescanners-360.com/2009/1/_freescan.php?id=77025301

http://search-biz.biz/sek.exe

[2007/02/27]

2007/02/11 にトレンドマイクロ社にファイルを提出。
2007/02/26 にその結果の連絡があり、ウィルス名：TROJ_DLOADER.ITI として検出するよう対応、とのこと。
実際に 2007/02/11 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.ITI を検出することを確認。
2007/02/11 から今日まではファイルは置き換えられていないと推測される。

http://search-biz.org/2.ani

[2007/04/09] ウィルス名：EXPL_ANICMOO.GEN

http://search-biz.org/test.html

[2007/04/09] ウィルス名：EXPL_ANICMOO.GEN

http://search-buy.info/cyber.wmf

[2006/10/07] ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y

http://search-ing.com/fix12.exe

[2008/09/19] ウィルス名：PAK_Generic.001

http://search4top.net/_popups/popunder.asp

[2008/11/19]

３回ほど確認。３回ともウィルス名：PAK_GENERIC.001 を検出後、別の海外サイトに飛ぶ。
１回目の表示されたURLは以下の ① 。２回目と３回目は以下の ② という結果であった。ともにバスター無反応。
①、//www.busquedaavanzada.com/popresults.ap?code=avnz058&ntitle=Contastos
②、//www.latinamericancupid.com/Espanol/default.cfm?ovchn=MivaES&ovcpn=Miva+Spain+Mujeres+solteras&ovcrn=contactos&ovtac=ppc

http://search4top.net/MSPCA32.cab

[2008/11/19] DL＋解凍すると「MSPCA32.dll」ファイルが現れるが、ウィルス名：PAK_GENERIC.001 を検出。

http://searchbar.us/dwnl/searchbarus.exe

[2005/10/30]

ファイルサイズ：348KB。バスター無反応。
このツールバーのファイルだが、この中にスパイウェアの一種：アドウェアが含まれているらしい。
以下のアンチウィルスソフトで反応。
ClamAV → Trojan.Downloader.Istbar-162
Dr.Web → Adware.SearchBar
Kaspersky Anti-Virus → not-a-virus:AdWare.Win32.Searchbar.a
NOD32 → Win32/Adware.Toolbar.Searchbar application
VBA32 → AdWare.ToolBar.Searchbar.a

http://searchmiracle.com/cab/1.cab

[2006/07/27] ウィルス名：ADW_ELITEBAR.AC

http://searchmiracle.com/cab/v3cab.cab

[2005/09/27] ウィルス名：ADW_ELITEBAR.AC

http://searchmyrequest.com/update.exe

[2005/10/22] ウィルス名：TROJ_STARTPAG.NK

http://searchuma.at.infoseek.co.jp/
http://searchuma.tripod.co.jp/

[2004/04/16] //www.raus.de/crashme/に飛ぶ。

http://secondtry.eroticalservers.net/OL/isl-016/OL.html

http://secondtry.eroticalservers.net/OL/isl-030/OL.html

[2005/03/19]

踏むと//www.eroticalservers.net/locked.phpに飛び、ウィルス名：JAVA_BYTEVER.A＋DIAL_226.Aを検出。
また、この別窓１枚と、こんなセキュリティ警告あり。

http://secure.aconti.net/acontix/acontix.cab
http://secure.aconti.net/acontix/goodthinxx.cab

[2005/03/06] ウィルス名：TROJ_ACONTI.A

http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

[2005/03/06] ウィルス名：TROJ_COLLECTOR.A

http://security-scan-pc.com/1/?xx=1&in=2&ag=2&end=1&g=1&affid=180&lid=001

[2008/08/24]

こんな感じのサイトだが、ウィルス名：TSC_GENCLEAN＋JS_DLOAD.BJ を検出。
このページを閉じようとするとこれを表示し、「OK」を選択すると閉じてそれで終わり。
「キャンセル」を選択するとこれを表示し、これを閉じようとすると再びこれを表示する。

http://security-warning.com/secure2.php

[2004/04/09]	IPアドレスが表示され、スパイウエアがインストールされる。ブックマークが追加され、IEがおかしくなる。 XPならばシステムの復元をし、後は手動でブックマークを削除。
[2004/07/10]	スパイウェア憑きの海外二次エロサイトに飛ぶ。

http://sedmikraska.wz.cz/images/_vti_cnf/video-nude-anjelia.avi.exe

[2008/10/04] ２重拡張子。ウィルス名：TROJ_SMALL.GWL

http://seisai.bravehost.com/top.html

[2005/10/15] TELNETストーム。

http://semneartemis.ro/index_1.html

[2008/10/04] ウィルス名：JS_PUPER.BW

http://semneartemis.ro/codecpack.exe

[2008/10/04] ウィルス名：TROJ_EXCHANGE.AE

http://senac.com/forums/13358/bin/84.html

[2005/06/20]

海外アダルトサイトだが、ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.Aを検出。
別窓でこれを表示するが、画面全体がリンクになっている。
画面をクリックすると//www.errorguard.com/?a=25221-23を新窓表示。
「errorguard」なるソフトを入れろ、のような画面を表示。

http://sencan.axspace.com/video_4.exe

[2008/10/04] ウィルス名：TROJ_EXCHANGE.AF

http://seriall.com/

[2006/10/04]	こんな感じのサイトだが、ウィルス名：EXEL_EXECOD.A を検出。１回目の確認では、HDDが唸り出し、ウィルス名：EXEL_EXECOD.A を検出。そしてフリーズして、タスクの強制終了で脱出したが、ウィルスバスターが落ち、ディスクトップに「mit」というMS-DOS実行のショートカットが出来ていた。そのショートカットを起動すると、「mit」のプロパティ画面が開く。ファイルサイズは 8KB だった。２回目の確認では、HDDが唸り出し、ウィルス名：EXEL_EXECOD.A を検出。そしてフリーズして、タスクの強制終了で脱出した。バスターは落ちなかった。「mit」のMS-DOS実行のショートカットも出来ておらず。ソースを見るとIFRAMEタグで、下のURLを呼び出している。 //installare.net/e/t/ads_nl1.php?b=3020
[2006/10/11]	他の方の結果では、「Trojan Horse generic2 EMA を検出したのだが、削除方法解らん上にツールバー乗っ取られた。」
[2006/10/14]	「seriall.comを鑑定した者ですが、AVG にて Trojan Horse generic2 EMA が検出。その後、888toolbarに乗っ取られ、mitのMS-DOSショートカットが作成されていました。そして、C\WINDOWS下に、数字.TEMPやら（失念かも）を十数個作成されました。スパイウェアの類でしょうかね？駆除ソフトはほとんど反応しませんでしたが・・・。」「数字.TEMPやら（失念かも）この辺りを検索して思い出しました。 WIN**(4桁の数字).tmpやらWIN(4桁の数字).tmp.exe（二重拡張子）が生成されるようです。」「seriall.comを鑑定しましたが、VB2006 は無反応でした。また、そのような挙動も確認されませんでした。ただ、裏でなにか読み込んでいるような感じは確かにありましたね・・・ちょいスキャン落ちします　[ﾟдﾟ]ﾉｼ」「seriall.com からリンクしている installare.net に AOL/Kaspersky が大激怒です。真っ向VML の exploit を突いてきます。例によって、侵入が防がれると検知もしません。っていうことなんでしょう。」「seriall.com から間接的につながっている URL です。【有害】 //installare.net/e/ii.php 添付データとしてexe が降って来ますが、今つながらないorz 有害は間違いないのですが、どなたか検出名をおながいします。」「落ちてきたファイルは winss32.exe ノートンとVirusuTotalでスキャンしたけどウイルス検出無しでした。」「もしかして、ゼロバイトですか？やっぱりURL違うのかな。全部読まないといかんか、、」「あ、わかった！URL の後ろにくっつく文字列があるんだ！！ URL を修正すると、これで16KB のexe が降って来ました。動的にシェルコード生成してるのね、、ちょっと鑑定しない内に厄介になったもので。」「いちおう、はじめに読み込まれるexe を通報済みです。で、この exe が DLL をまずインスコし、さらにそいつが子exe を読みに行くようです。子のほうの対応はまだまだこれからでしょう。」「SeriAll.Com - Serials, Keys, Keygen, Cracks」という海外のサイトに飛ばされました。検索エンジンがありましたが、検索されたものをクリックするとえぇファイルが呼び出されました。怖いので踏めません･･･他の鑑定士の方をお待ちください。とりあえずノートン無反応、サイトが濃い緑の原色なので目が疲れます。」「通報すべきexe の位置は、 //installare.net/e/ii.php******************です。おそらく、既知のマルウェアダウンローダ(DLL)を、新しい暗号化形式でラップしたもののようです。このDLLを virustotal /SCAN- にかけると (末尾にゴミデータが付いたままなので検出率は低下の可能性)、 AntiVir 7.2.0.25/20061011 found [HEUR/Malware] BitDefender 7.2/20061011 found [Trojan.Klone.H] Kaspersky 4.0.2.24/20061011 found [Packed.Win32.Klone.g] McAfee 4871/20061011 found [BackDoor-CVT] Panda 9.0.0.4/20061011 found [Suspicious file] TheHacker 6.0.1.095/20061011 found [Trojan/Klone] となります。内容は、さらにマルウェアを動的にダウンロードする性質のもののため、システム改変の詳細は予測できないものとなります。」「サイズを再調整して再検しても検出結果は変わらないようです。このラッパはCryptoAPI を使っており、プロセスオーナの権限が不足していると感染もしませんが、有害の証明もできません。 (デコードに失敗すると、静かに終了してしまいます) Users 権限で実行し、0x4011c7 で停止させると、offset 0x401393, size 0x3E00 のDLL を抽出できます。これが実体。この評価に用いたPE イメージは18160バイト、 MD5SUM: 8B4933C52B92C9357876538A2E10F329 です。」「炎狐固まったので強制終了。JaneViewのビューワからみたらcrack系のブツがあるっぽい。」

http://seriall.com/download/halloween_screen_saver_1_0_keygen.exe

[2006/11/09]

2006/11/07 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GUN として検出するよう対応、とのこと。
実際に 2006/11/07 にDLしたファイルからウィルス名：TROJ_DLOADER.GUN を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DLOADER.GUN を検出することを確認。

http://seriousdialer.com/exe/adv11.exe

[2005/06/20]

「adv11.exe」という名のファイルが落ちてくる。
バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Delf.KS.2
Avast → Win32:Trojan-gen.
AVG Antivirus → Dropper.Small.13.BI
BitDefender → Dropped:Trojan.Downloader.Delf.DG
ClamAV → Trojan.Downloader.Tibser-2
Dr.Web → Trojan.MulDrop.1504
Fortinet → W32/Small.ZF-tr
Kaspersky Anti-Virus → Trojan-Dropper.Win32.Small.rd
NOD32 → Win32/TrojanDropper.Small.RD
Norman Virus Control → W32/Smalldrp.CIO
VBA32 → Trojan-Dropper.Win32.Small.rd

http://seriousdialer.com/system/exploitz/?acc=1118930441

[2005/06/18]

ウィルス名：HTML_MHTREDIR.AP＋JS_PSYME.AF＋HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
しかし、何回か時間を変えて確認してみると上記ウィルスの中でも検出されるものと検出されないものがある。
こんな小窓を表示する場合もあり。
このURLはIFRAMEタグで以下のURL群を一度に呼び出すが、踏むタイミングにより、呼び出されるURLが2、3、6、7、8、9、10、15、25のみの場合あり。

//seriousdialer.com/system/exploitz/activx/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/activx2/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/chmjpeg/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/cmdftp/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/counter.gif
//seriousdialer.com/system/exploitz/dropchm/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/hta/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/java/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/localzone/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new1/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new2/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new4/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new6/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new8/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new9/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new10/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new11/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new12/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new14/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new17/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new18/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new19/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new20/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/new21/web.php?acc=1118930441
//seriousdialer.com/system/exploitz/xmlhttp/web.php?acc=1118930441

http://seriousdialer.com/system/exploitz/activx2/web.php?acc=1118930441

[2005/06/18]

OBJECTタグで以下の記述がある。要ActiveX。
CLSID:527196a4-b1a3-4647-931d-37ba5af23037
codebase="http://seriousdialer.com/system/soft.php?acc=1118930441&num=23
codebaseのURLに直打ちで行くと何やら文字の羅列のページ。何かある模様。

http://seriousdialer.com/system/exploitz/chmjpeg/web.php?acc=1118930441

[2005/06/18] ウィルス名：HTML_MHTREDIR.AP。IFRAMEタグで下のを呼ぶ。
//seriousdialer.com/system/exploitz/counter.gif

http://seriousdialer.com/system/exploitz/counter.gif

[2005/06/18] ウィルス名：HTML_MHTREDIR.AP

http://seriousdialer.com/system/exploitz/dropchm/dating.html

[2005/06/18] ウィルス名：JS_PSYME.AF。ソースの中に暗号化された英数字の長い羅列がある。

http://seriousdialer.com/system/exploitz/dropchm/web.php?acc=1118930441

[2005/06/18] ウィルス名：JS_PSYME.AF。scriptタグで下のURLを呼ぶ。
//seriousdialer.com/system/exploitz/dropchm/dating.html

http://seriousdialer.com/system/exploitz/hta/in.php

http://seriousdialer.com/system/exploitz/hta/web.php?acc=1118930441

[2005/06/18]

「in.hta」という名のHTML Applicationファイルが落ちてくる。
落ちてきた「in.hta」をIEで開くとVBScriptエラーが発生してそれ以上は進めず。
「in.hta」をメモ帳で開くとVBScriptが仕組んでいることが分かる。
バスター無反応だが、以下のアンチウィルスソフトで反応。
ClamAV → VBS.Psyme.F
Kaspersky Anti-Virus → Trojan-Downloader.JS.gen (probable variant)
NOD32 → VBS/TrojanDownloader.Psyme.NAN

http://seriousdialer.com/system/exploitz/java/classload.jar

[2005/06/18] ウィルス名：JAVA_BYTEVER.A

http://seriousdialer.com/system/exploitz/java/web.php?acc=1118930441

[2005/06/18]

ウィルス名：JAVA_BYTEVER.A
APPLET実行で以下の１を、実行後は２を落としてくる。
１、//seriousdialer.com/system/exploitz/java/classload.jar
２、//seriousdialer.com/system/soft.php?acc=1118930441&num=28

http://seriousdialer.com/system/exploitz/new2/web.php?acc=1118930441

[2005/06/18] 踏むと真っ白なページ。バスター無反応。
OBJECTタグで下のURLを実行しようとしている。
//crazy-toolbar.com/new2/hta.php?account=dimpy

http://seriousdialer.com/system/exploitz/new4/web.php?acc=1118930441

[2005/06/18] 踏むと真っ白なページ。バスター無反応だがexploitがある。

http://seriousdialer.com/system/exploitz/new12/classload.jar

[2005/06/18] ウィルス名：JAVA_BYTEVER.A

http://seriousdialer.com/system/exploitz/new12/web.php?acc=1118930441

[2005/06/18]

ウィルス名：JAVA_BYTEVER.A
APPLET実行で以下の１を、実行後は２を落としてくる。
１、//seriousdialer.com/system/exploitz/new12/classload.jar
２、//seriousdialer.com/system/soft.php?acc=1118930441&num=12

http://seriousdialer.com/system/exploitz/new17/web.php?acc=1118930441

[2005/06/18] ウィルス名：HTML_REDIR.A

http://seriousdialer.com/system/exploitz/new18/Counters.jar

[2005/06/18] ウィルス名：JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://seriousdialer.com/system/exploitz/new18/web.php?acc=1118930441

[2005/06/18]

ウィルス名：JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
左上のほうに『 H1 』タグで「 cool :) 」と書かれている。
ソースを見ると下のURLをAPPLET実行しようとしている。
//seriousdialer.com/system/exploitz/new18/Counters.jar

http://server.personalmoneytree.com/PMTInstaller.exe

[2006/12/01]

2006/11/23 にトレンドマイクロ社にファイルを提出。
2006/11/28 にその結果の連絡があり、ウィルス名：ADW_PERSONALMO.B として検出するよう対応、とのこと。
実際に 2006/11/23 にDLしたファイルからウィルス名：ADW_PERSONALMO.B を検出することを確認。
しかし、今日改めて当該URLを確認してみると404であった。

http://servicovivomidia.com/www.vivo.com.br/vivomidia.exe

[2008/10/16]

2008/10/07 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_AGENT.ASKG として検出するよう対応、とのこと。
実際に 2008/10/07 にDLしたファイルからウィルス名：TROJ_AGENT.ASKG を検出することを確認。
しかし、今日改めて当該URLを確認してみると 404 になっていた。

http://seti.sentry.net/archive/bioastro/2003/Feb/att-0025/Document003.pif

[2007/01/13] ウィルス名：WORM_SOBIG.A

http://sex-kex.com/

[2006/01/20]

//www.sex-kex.com/cgi-bin/tm3/m に飛んで、海外アダルトサイトを表示するが、以下のウィルスを検出。「xpl.wmf」ファイルも落ちてくる。
ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y＋TROJ_ANICMOO.X＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC
ソースを見るとコード変換された部分がある。そこに以下のURLが隠れている。
//game4all.biz/adv/120/new.php

http://sex-photos.mp3euthory.com/

[2004/12/29] ウィルス名：JS_SMALL.D＋JAVA_BYTEVER.A

http://sexcity.slutynet.com/

[2005/09/12]	ブラクラ並に色々なアダルトサイトが開いていき、ウィルス名：JAVA_BYTEVER.Aを検出。開いたURL群は以下。もっとあると思われる。重複URLは除外。 //pornlist.us/?wethotgirl.com //www.addictedtoanal.com/galleries.html //www.easypic.org/?sexcity.slutynet.com //www.video-post.org/cgi-bin/tm3/m //sexcity.slutynet.com/main.html //www.wethotgirl.com/?sexcity.slutynet.com //www.easypic.org/out.php?link=movie55 //www.video-post.org/cgi-bin/tm3/l //www.wethotgirl.com/out.php //www.alfasearch.net/ //www.wethotgirl.com/out.php?link=video61
[2005/10/06]	再確認。踏むとブラクラ並に多くの海外アダルトサイトが開き、多くのウィルスを検出。検出したウィルス名は以下。 TROJ_DLOADER.XH 、HTML_MHTREDIR.BC 、TROJ_ANICMOO.G 、JAVA_SHINWOW.C 、JS_INOR.AB 、HTML_HTHELP.A 、JAVA_BYTEVER.A 、JAVA_BYTEVER.C 、JAVA_BYTEVER.Q 以下が開いたURL。重複して開いたものも含まれている。放っておけば更に開くと思われる。 //www.porn-database.net/ //awm.wildxs.nl/cgi-bin/gx/memout.cgi?memberid=gx1&linkid=cj //www.sex-kex.com/cgi-bin/tm3/m //www.teens5.com/ //www.xxx-banger.com/ //www.horny-pussy.net/ //picslab.com/?id=38 //all-tgp.org/free/counter.php?tds=good&my_descri=picslab&cons_num=6 //www.sex-kex.com/cgi-bin/tm3/l //all-tgp.org/free/counter.php?tds=good&my_descri=picslab&cons_num=5 //www.pokerglob.com/escorts.php //viplady.ru/start.html //bestproda.com/dildo.php //www.poopsearch.org/inse.php?id=hangall
[2006/01/03]	再確認。海外アダルトサイトだが、画像リンク先でウィルス反応があるらしい。バスターでは無反応。他アンチウィルスソフトでは Trojan-Downloader.JS.Phel.d 検出するらしい。

http://sexcity.slutynet.com/main.html

[2005/08/26]

海外アダルトサイトで、このページ自体は無害だが、閉じると//thumbstower.com/?wethotgirl.comを開き、ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.Aを検出。

http://sexforguys.net/

[2007/04/02]

海外ゲイ系サイト。バスター2007が危険なwebサイトとして警告する。
他の方の結果は以下の「」内。
「McAfee SiteAdvisor で遮断。Exploit.JS.ADODB.Stream.ac を Kaspersky で検出。」

http://sexgall.net/

[2006/10/29] 海外アダルトサイト。バスター無反応だが、Kaspersky でウィルス名：Trojan-Downloader.JS.Inor.a＋Constructor.Perl.Msdds.b を検出するらしい。

http://sexlt.com/

[2005/10/04] 海外アダルトサイト。ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A

http://sexmosaic.com/members/dploader.cab

[2008/11/17] DL＋解凍すると、２つのファイルが現れるが、そのうちの「loader.exe」ファイルからウィルス名：TROJ_DLOADBR.GEN を検出。

http://sexmosaic.com/members/mediaplayer.php

[2008/11/17]

こんな感じのサイトだが、ウィルス名：JS_ISTBAR.XH＋ADWARE_ISTBAR＋DIAL_SAPIR.A＋TROJ_DLOADBR.GEN を検出。
このサイトは、'DialerPlatform Limited'からの'Browser Update'アドオンをインストールしようとしている。

http://sexotop.ru/out.php?id=436

[2005/02/24]

//soundpage.by.ru/web/main.htmlに飛び、別窓でこの小窓を表示しながら更に//gb.bbs.ws/book.php?book=xtrimeに飛ぶ。
そこでウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1を検出。

http://sexpu.com/

[2005/10/04] 海外アダルトサイト。ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A

http://sexual-lips.com/out.php

[2006/01/19]

ランダムで以下のどれかのURLに飛ぶ。ほとんどのURLでウィルスを検出する。

//22pics.com/	//alexa69.com/	//amazon4sex.com/
//easypic.org/	//free-video-post.com/	//hungarian-pussy.com/
//nude-live-cams.com/	//paris-hilton-movies.com/	//pinkworld.co.in/
//pornbook.net/	//pornhit.net/	//pornwho.com/
//pornwoods.com/	//sex-kex.com/	//sitesell.biz/
//thehun.co.in/	//video-post.org/	//worldsex.co.yu/

http://sexwish.e33.de/

[2005/09/03]

踏むと海外アダルトサイトだが、ブラクラ並に色々なアダルトサイトが開き、ウィルス名：JS_DLOADER.Iを検出。
以下はブラクラ並に開いたURL群。この順番で開いたが、重複URLは除外してある。放っておくと更に開く。恐らく他のURLもあると思われる。

//teencake.com/?id=2allsex.com　← ウィルス名：JS_DLOADER.Iを検出。
//www.2dxtremenetwork.com/cgi-bin/clicks1/out.cgi　← 踏むたびに色々なアダルトサイトを表示。
//www.2dadult.com/　← ウィルス名：JS_DLOADER.Iを検出し、ブラクラ並に色々なアダルトサイトが開いていく。
//www.addictedtoanal.com/galleries.html　← 海外アダルトサイトだが、ソースを見るとActiveX実行の記述がある。このサイトを閉じると「99bb 月額み放題」という日本語のアダルトサイトを表示。
//www.xclicks.net/sc/out.php?s=2461&dreff=1　← //www.teens5.com/に飛び、「xxxtoolbar」なるものをDL＋インストールしろ、と言ってくる。
//www.grebsex.com/main.html　← ブラクラ並に色々なアダルトサイトが開いていく。
//www.2dadult.com/main.html　← ブラクラ並に色々なアダルトサイトが開いていく。
//actionsex.2dporn.net/main.html　← 踏むと下のURLに飛ぶが、真っ白なサイト。
//www.amazon4sex.com/?actionsex.2dporn.net
//www.grannymax.com/exit6.htm　← このURL解説を参照。

[2006/01/22]

他の方の結果は以下の「」内。
「洋エロサイトに逝きました　漏れの環境では画像リンク先などは INVALID USER ID ERROR ! と表示されます。」

http://sexx-mania.com/

[2007/04/03] 以下のURLに飛び、海外のリンクページ？を表示する。バスター2007が危険なwebサイトとして警告する。
//easysmartfind.net/search.php?q=gambling+forums

http://sexxxxtv.com/module.chm

[2006/08/29]

2006/08/22 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_DROPPER.BNL として検出するよう対応、とのこと。
2006/08/22 にDLしたファイルからウィルス名：CHM_DROPPER.BNL を検出することを確認。
また、当該URLからDLしてみてもウィルス名：CHM_DROPPER.BNL を検出することを確認。

http://sexxxxtv.com/tb/

[2005/06/10]

ウィルス名：SPYW_MORWILBAR.A＋TROJ_DOMCOM.D＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
このセキュリティ警告を表示、拒否するとこの小窓を表示する。
「OK」を押すとウィルス名：TROJ_DOMCOM.Dを検出すると同時に再びセキュリティ警告表示。以降、セキュリティ警告→小窓→ウィルス検出、の繰り返し。
このサイトはIFRAMEタグで以下の４つのURLを呼び出す。それぞれのURL解説を参照。
//99fh.com/~red/tb/i.php
//morwillsearch.com/mwsbar.php?adv_id=37563
//toolbarpartner.com/in.php?wm=Filin
//qck.cc/x/in.php?wm=0407

http://sexy.st/~imouto/ro-chan.html

[2004/06/18] 環境により、スパイウェアを仕込まされる。

http://sexy555.lock.client.jp/movie/001.avi

[2004/09/28] 「厨房ホイホイ」という//www.hellplant.org/cgi-bin/xoor/serpent.cgiと同じもの。

http://sexycap.com/gal.php?url=http://dixiecuties.com/z-pic-posts/031105/031105-Cuties-gal-al4a.html

[2005/05/12] １回目のみウィルス名：JAVA_BYTEVER.Aを検出。２回目以降の確認ではウィルス未検出。

http://sexyfaceplace.com/main.html

[2006/11/11]

海外アダルトサイト。バスター無反応だが、Kaspersky で Trojan-Downloader.JS.gen　を検出するらしい。
ソースを見ると、IFRAMEタグで下のURLを呼び出しているが、下のURLのソースはコード変換されている。
//sexyfaceplace.com/y/

http://sexyl.bidrunk.com/

[2005/07/31] //sexyl.bidrunk.com/cj_out.phpをブラクラ並に開いていく。

http://sexyl.bidrunk.com/?vaginator.com

[2005/07/31] ウィルス名：JAVA_BYTEVER.A

http://sexysanjusto.com.ar/video99.exe

[2008/08/29]

昨日[2008/08/28]、DLしたファイルに今日になってウィルス名：TROJ_CRYPT.CX を検出。
しかし、今日改めて当該URLを見てみると 404 になっていた。

http://sexyyoungpics.com/

[2005/02/02]	ウィルス名：JAVA_BYTEVER.A
[2005/06/16]	海外アダルトサイトだが、ウィルス名：TROJ_ANICMOO.F＋JAVA_BYTEVER.A を検出。 IFRAMEタグで以下の２つのURLを呼び出す。 //afris.biz/first/a0/ //afris.biz/first/
[2006/01/21]	改めて確認。ウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN //1800-search.com/closed.php に飛ぶので、そちらのURL List解説を参照。

http://sexyyoungpics.com/?1112167210028.jpg

http://sexyyoungpics.com/?1112167210029.jpg

[2005/06/26]

jpg画像ではなく、海外アダルトサイトで、ウィルス名：TROJ_ANICMOO.F＋JAVA_BYTEVER.A を検出。 TROJ_ANICMOO.F は連発して検出。
IFRAMEタグで以下の２つのURLを呼び出す。
//afris.biz/first/a0/
//afris.biz/first/

http://sexyyoungpics.com/sex.ani

[2005/06/26]

「sex.ani」というアニメーションポインタファイルが落ちてくるが、ウィルス名：TROJ_ANICMOO.F に感染している。
感染活動を行わない不正プログラムだが、最新のIEバッチで対応済み。

http://sezaki.page.ne.jp/wmv/files.exe

[2005/12/14]

メディアプレーヤーのアイコンをしたアプリケーションが落ちてくる。
バスター無反応だが、以下のアンチウィルスソフトで反応。
ArcaVir → Trojan.Psw.Kapod.N
Dr.Web → Trojan.PWS.MailSnd
Kaspersky → Trojan-PSW.Win32.Kapod.n
NOD32 → a variant of Win32/Tsipe
VBA32 → Trojan-PSW.Win32.Kapod.n

http://sg9scanner.com/

[2009/02/18]

偽装セキュリティサイトと思われる。
確認してみると、まず、これを表示する。「OK」を選ぶと、何やらスキャンが始まる。
その後、これを表示する。これも「OK」を選ぶと、こんな感じのページに落ち着く。
その後、「SystemGuard2009.exe」ファイルをDLしろ、と催促してくるが、このファイルからウィルス名：TROJ_FAKEAV.ALQ を検出。
なお、このファイルのDLのURLは以下の ① であると思われるが、ウィルスバスターのログを見ると、以下の ② であった。何回か確認すると稀に ③ もログに記録してあった。
①、//dlsg09.com/sysgd09/install.php?track_id=10001
②、//78.159.99.58/sysgd09/install.php?track_id=10001
③、//78.159.96.253/sysgd09/install.php?track_id=10001

[2009/02/18]

他の方の結果は以下の「」内。
「偽装セキュリティ関係のスキャンページに逝きました。アラートなどが表示され、閉じた後の偽の小窓リンクと閉じようとしてクリックするとexeファイルをダウンさせられます。」
「Firefox on Linuxで踏んでみた。リンクをクリックするとトロイをダウンできた。ウイルスディレクトリに保存した。念のためHomeディレクトリをウイルススキャンしたが、意識的に保存したウイルス以外検出されなかった。ブラウザの設定も（おそらく）変わっていない。」
「ウィルススキャンに偽装したページ。ファイルが全部で5000しかないってどういうPC……じゃなくて、ろくでもないものをDLさせようとしてくる、と思われます。」

http://sgs1931.de/img/icons/video-nude-anjelia.avi.exe

[2008/10/04] ２重拡張子。ウィルス名：TROJ_AGENT.ALWK

http://shakiranudeworld.info/movies/36568

[2006/11/16]	//nospamworld.com/1.html に飛び、何かの動画を見れるサイトのよう。「ivideocodec.589.exe」をDLしろ、と言ってくる。そのURLは下。 //www.ivideocodec.com/download/ivideocodec.589.exe ↑ このexeファイルは不定期的に新しいファイルに置き換えられている。
[2006/11/16]	他の方の結果は以下。「コーデックのDLが必要と出ますけど絶対に踏んではいけませんよ。スパイウェアに感染します。ネット関係のレジストリを改ざんされますよ。当方みごとに感染したため今からHD復元します。」「補足。 ivideocodec.589.exeが落ちてきますので実行してはいけません。」「McAfee SiteAdvisorではねられました。マカフィーの検査では、videosgalleries.comはブラウザに存在する脆弱性を攻撃し、検査用コンピュータに対して不正な変更を実行しようとしました。これは重大なセキュリティの脅威です。パソコンがウイルスに感染する可能性があります。」「当方もIEで踏みましたが、McAfee SiteAdvisorではねられました。落としたexeにはマカフィは反応しませんでした。Kaspersky File Scannerでも反応なしでした。」「ivideocodec.589.exeを実行した後に別のexe（名前は消えた）が実行されるんですよね。タスクマネージャに居座ります。それにSpybotが激しく反応でしたね。しかし時はすでに遅し・・・でした。IE関連レジはぐちゃぐちゃ。」
[2007/01/27]	再確認。動画が再生できるらしいが、その前に「playcodecs1163.exe」をDLしろ、と言ってくる。しかし、「playcodecs1163.exe」はウィルス名：TROJ_ZLOB.BWB である。

http://shem.ru/adobe_flash.exe

[2008/08/10] マルウェア。バスター無反応だが、他社製アンチウィルスソフトでは反応があると思われる。

[2008/08/14] 再確認。ウィルス名：TROJ_EXCHANGE.Y

http://shem.ru/cnncurrent.html

[2008/08/10]

米国の CNN を装ったサイト。こんな感じのサイトだが、ウィルス名：TSC_GENCLEAN＋HTML_AGENT.AVYZ を検出。
ソースはほとんどコード変換されていて、読みにくいよう工夫されている。その中に以下のファイルが隠れている。
//shem.ru/adobe_flash.exe

http://shihao.w207.bizcn.com/index.com

[2007/05/18]

2007/05/13 にトレンドマイクロ社に「index.com」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：TSPY_MARAN.MA として検出するよう対応、とのこと。
実際に 2007/05/13 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TSPY_MARAN.MA を検出することを確認。
2007/05/13 から今日までのファイルの置き換えは無いと推測される。

http://shihouhanrei.bravehost.com/kousai_hanketu/nagaragawa_lynch.html

[2005/10/15]

ウンコ画像＋TELNETストーム。

[2005/10/21]

TELNETストーム。親元のタスクを強制終了で脱出。
他の方の結果は以下の「」内。
「ウンコ画像。しかも何らかのプログラムのダウンロードを要求します。」
「Fセキュアにてウイルス検知。」
「DLの要求がありますが、ウイルスソフト等で接続を拒否しても無限増殖でやられます。対策ソフトがあっても興味本位でのぞかないようにお勧めします。」

http://shimoyake.syuriken.jp/

[2006/02/22]

踏むとこんな感じのサイトだが、ウィルス名：VBS_REDLOF.A-1 を検出。
ソースチェッカーでは以下のように診断される。
「危険！HTML.Redlof.Aを発見！ (1)
　危険！JS_PSYME.Vを発見！ (1) 」

http://shimoyake.syuriken.jp/index.html

[2006/02/25] 他の方の結果では「Kaspersky 反応あり。Virus.VBS.Redlof.a 検出。Redlofに感染しているサイトのようです。」

http://shrinkster.com/5di

[2005/05/25] 下のURLに飛ぶ。下のURL解説を参照。
//www1.pimpspace.com/marketa/Hapira/Hapira.html

http://sidefind.com/ist/softwares/sidefind/v1.3/sfbho13.dll
http://sidefind.com/ist/softwares/sidefind/v1.3/sidefind13.dll

[2008/11/18] ウィルス名：ADWARE_SIDEFIND

http://silverstone.net/webredirector.aspx?RedirectCode=FamilyCam40

[2005/11/13]

踏むといきなり「FamilyCam40.exe」をDLしろ、と言ってくる。バスター無反応。
このexeはインターネットカメラを経由してインターネット使用をログするファイルらしい。

http://simple-search.net/free/0922/01/

[2004/11/04]	エロサイトだが何かをインストールして実行しようとする。ウィンドウを閉じると即座に別のエロサイトをランダムに表示。その中にはウィルス憑きサイト有り。検出されたウィルス名：JAVA_BYTEVER.A、JAVA_BYTEVER-1、HTML_REDIR.A
[2004/12/16]	何回か踏んでみるとJAVA_BYTEVER.Aのみだったり、JS_SMALL.Dが検出される時もあったりした。

http://singil.org/e-card.exe

[2008/10/05] ウィルス名：TROJ_NUWAR.JW

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

[2008/11/05]

参考のために記載。以下の他の方の結果を参照のこと。
------------------------------------------------------------
SmitFraudFix v2.371 というアプリのようです。
上位アドレスのフランス語を翻訳すると、｢この実用性はタイプデスクトップのハイジャック(オフィスの転換)の伝染を訂正する｣となっています。
アダ被によると｢不正インストール型インチキアンチスパイウェアソフトを駆除するツール｣とのことです。
WinRAR で解凍するとexeファイルが多数生成されます。VB2008 では反応ありません。

http://sitesell.biz/

[2006/01/20]

//www.sitesell.biz/cgi-bin/tm3/m に飛んで、海外アダルトサイトを表示するが、以下のウィルスを検出。「xpl.wmf」ファイルも落ちてくる。
ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y＋TROJ_ANICMOO.X＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC
ソースを見るとコード変換された部分がある。そこに以下のURLが隠れている。
//game4all.biz/adv/120/new.php
閉じると「ALFASEARCH」という検索サイトと、再び //www.sitesell.biz/cgi-bin/tm3/m を開いて、ウィルスを検出。

http://sixxx.info/celebs.html

[2007/03/18]

海外アダルトリンクページのよう。以下の「」内の他の方の結果を参照。尚、私の環境では閉じても何も無かったが、このURL自体をバスター2007が、危険サイトとして警告する。
「洋エロ系サイトに行きます。閉じると悪質タイプの偽装インチキセキュリティ系ポップが開きます。
AcroRd32.exe　が起動しようとするので遮断。
Trojan.Clicker.HTML.Agent を ClamWin で検出。
not-a-virus:Downloader.Win32.WinFixer.m を Kaspersky で検出。」

http://sjzx.ctei.gov.cn/

[2009/01/04] こんな感じのサイトだが、ウィルス名：MAL_HIFRM を検出。

http://sjzx.ctei.gov.cn/iexplorer/plugin.exe

[2008/10/05] ウィルス名：MAL_BANKER

http://skaska.biz/zara/count.jar

[2007/04/05] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC

http://skaska.biz/zara/get.php

[2007/04/05]	真っ白なページだが、ウィルス名：EXPL_ANICMOO.GEN を検出。 Kaspersky では、Exploit.Win32.IMG-ANI.c 、Trojan-Downloader.JS.Agent.bi 、Trojan-Downloader.VBS.Small.dhを検出するらしい。
[2007/04/10]	再確認。真っ白なページでソースも何も無かった。しかし、踏むタイミングにより、何かが存在する可能性もあるので注意。

http://skaska.biz/zara/sploit.anr

[2007/04/05] ウィルス名：EXPL_ANICMOO.GEN

http://sky.cn3721.org/skydown.exe

[2008/03/22] ウィルス名：TROJ_ALMANAHE.AC

http://skype.tom.com/download/archive/01400974/SkypeClient.exe

[2008/09/15]

2008/09/07 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、その結果は「弊社としては正常ファイルとして判断したファイルであり、対応は行わない。」とのこと。
しかし、他の多くのウィルス駆除ソフトでは以下のように反応するようなので要注意。
AhnLab-V3 → Win-Trojan/Baidu.110592
AntiVir → TR/MotePro.A
Authentium → W32/Backdoor2.GHO
Avast → Win32:Baidubar-B
AVG → Downloader.Generic5.BOB
BitDefender → Adware.Baidu.Sobar.A
CAT-QuickHeal → Trojan.Motepro.o
DrWeb → Trojan.Click.4938
Ewido → Downloader.Adload.nep
F-Prot → W32/Backdoor2.GHO
Fortinet → Adware/Bdsearch
GData → Win32:Baidubar-B
Ikarus → Trojan-Downloader.Baidubar.A
K7AntiVirus → Trojan.Win32.Agent.CKIK
McAfee → Generic Downloader.ab
Microsoft → Trojan:Win32/MotePro
NOD32v2 → Win32/TrojanDownloader.Adload.NEP
PCTools → Backdoor.Agent.DTNP
Sophos → Troj/MotePro-A
VBA32 → Adware-Downloader.Win32.SoBaiduBar
ViRobot → 2008.09.12 Trojan.Win32.Clicker.45056.B
VirusBuster → Backdoor.Agent.DTNP
Webwasher-Gateway → Trojan.MotePro.A

http://slotch.com/ist/softwares/bundlers/bundler_netscape.exe

[2008/11/19] ウィルス名：TROJ_RBLAST.DLDR

http://slotch.com/ist/softwares/v4.0/istdownload.exe

[2008/11/19] ウィルス名：TROJ_DLOADER.CHX

http://slotchbar.com/

[2005/09/17]

踏むとこんな感じのサイトで、このページは無害。
画面中央の「FREE DOWNLOAD」というリンク( ポインタが指している部分 ) をクリックするとダイアログ表示後、「OK」を選択するとツールバーがDL＋インストール出来る。
しかし、このツールバーの中にスパイウェアの一種：MALWARE が隠れている。
ツールバーの本体ファイルは以下のURLである。
//www.xxxtoolbar.com/ist/softwares/v4.0/0006_mainstream.cab

http://smiley.smileycentral.com/download/install_ie.jhtml?product=smileynopop&subdir=sc&bOrganic=false&utmCall=%3Cscript+src%3D%27http%3A%2F%2Futm2.smileycentral.com%2F__utm.js%27+type%3D%27text%2Fjavascript%27%3E%3C%2Fscript%3E&w=0&bucket=YY&countryCode=JP&vpartner=ZNxmk570YYJP&bPartnerShowPoindexterPixel=false&partner=ZNxmk570YYJP&srd=true&ref=null&akamaiUrl=http%3A%2F%2Fak.exe.imgfarm.com&spk=nNc0Q9z4d57RyKM8qX3ibkHw34IqbOUL5cwUO6qX3ibv7VEnmlnFkycx1NPcge03q03YGyH&coreProduct=smileynopop&abandonUrl=http%3A%2F%2Fwww.funwebproducts.com%2Fpopunder.html&spu=true

[2006/10/21]

ウィルス名：ADW_FUNWEB.B 。２回ほど何かをインストールしろ、と言ってくる。
拒否すると、以下のURLに飛ぶ。
//smiley.smileycentral.com/download/rebuttal_fullpage.jhtml

http://smileyworld.com/toolbar/SmileyWorld.cab

[2005/09/11]

このツールバーの圧縮ファイルを落としてくる。
このツールバーの中にスパイウェアの一種：アドウェアが含まれている。
圧縮ファイルをDL＋解凍すると、以下の２つのファイルが現れる。
「SmileyWorldInstall.inf」　← セットアップ情報。
「SHB.DLL」　← このファイルからアドウェアを検出。以下のアンチウィルスソフトで反応。
ArcaVir → Adware.Toolbar
Avast → Win32:Adware-gen.
Dr.Web → not a virus Adware.Smiley
Kaspersky Anti-Virus → not-a-virus:AdWare.ToolBar.SHBar.a
NOD32 → Win32/Adware.Toolbar.SHBar application
Norman Virus Control → W32/SHBar.A
UNA → Adware.ToolBar.Visua
VBA32 → AdWare.ToolBar.SHBar.a

http://small-tool.net/new.exe

[2008/11/19] ウィルス名：TROJ_AGENT.ACOV

http://smalltool.net/new.exe

[2008/11/19] ウィルス名：TROJ_AGENT.ACOV

http://smutvidoftheday.com/WATCH_PORN_MOVIES.exe

[2008/09/07] ウィルス名：TSC_GENCLEAN＋TROJ_AGENT.MSP

http://snbjoy.cn/hb/1.exe

[2008/07/01] ウィルス名：TSC_GENCLEAN＋TSPY_ONLINEG.CGB

http://snipurl.com/f9vy2

[2009/04/06] 確認すると以下のURLに飛ぶので、そちらのURL List解説を参照。
//www.amigo.in/hahahahahaha/oppai.html

http://snow.prohosting.com/cutoffs/blog/pc_games.html

[2004/09/18] //98.to/ili/を呼び、更に//gb.bbs.ws/book.php?book=xbookを呼ぶ。

http://snsi-j.jp/boards/bbs.cgi?room=sample1

[2004/09/28] 掲示板だがスパイウェア：CoolWebSearch系サイトを呼ぶ書き込みがしてある。

http://sobar.baidu.com/sobar/BaiduSobar_setup4.20.0.exe

[2006/01/25] バスター無反応だが、AntiVir で Trojan/Dldr.Agent.XG を検出。

http://sobar.baidu.com/sobar/setup.exe

[2006/07/26]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Agent.XG
AVG → Generic.XBB
Ikarus → Trojan.DownLoader.4535
このファイルを 2006/07/23 にトレンドマイクロ社に提出。
今日、連絡があり、その結果は以下。
「ツールバーのインストーラで、不正なコードを含まない正常なファイル」とのこと。

http://soft-traff3.com/go.php?id=1853&q=Maytag+Recall+Neptune

[2008/10/06] 偽装セキュリティサイト。バスター無反応だが、 Kaspersky で not-a-virus:FraudTool.Win32.AntiVirus2008.em を検出するらしい。

http://software-downloadz.com/antivirus.v.1.0.20311.exe

[2008/08/29] ウィルス名：TSC_GENCLEAN＋PAK_Generic.003

http://software-for-me-2008.com/download/502/1627/0/../../../../soft/zhpgslehhkp/023b39a7/MediaTubeCodec_ver1.1627.0.exe

[2008/08/31]

2008/08/24 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.IAK として対応、とのこと。
2008/08/24 にDLしたファイルからウィルス名：TROJ_ZLOB.IAK を検出。
しかし、今日改めて当該URLを見てみると 404 になっていた。

http://softwarefor-me08.com/download/502/125/0/../../../../soft/zrhsekaurbf/81e5f81d/MediaTubeCodec_ver1.125.0.exe

[2008/09/16]

2008/09/07 にトレンドマイクロ社にファイルを提出。
2008/09/15 にその結果の連絡があり、ウィルス名：TROJ_ZLOB.IHZ として検出するよう対応、とのこと。
実際に 2008/09/07 にDLしたファイルからウィルス名：TROJ_ZLOB.IHZ を検出することを確認。
しかし、今日改めて当該URLを調べてみると 404 になっていた。

http://soltonatiuh.com/r.html

[2008/10/03] 404 のページだが、ウィルス名：HTML_LYMPIO.A を検出。

http://somesexpics.com/

[2005/02/02]	ウィルス名：JAVA_BYTEVER.A
[2005/09/18]	再確認。海外アダルトサイト。ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A
[2006/01/21]	改めて確認。ウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN //1800-search.com/closed.php に飛ぶので、そちらのURL List解説を参照。

http://somesexpics.com/?lolitas-teens.com

[2005/09/05] 踏むと海外アダルトサイトだが、ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.Aを検出。
閉じると//www.dating2u.net/を新窓表示。

http://somesexpics.com/?zipsex.info

[2006/01/12]

ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y 。「as.wmf」をDLしろ、と言ってくる。
ソースを見ると、Location ヘッダで、以下の ① に飛び、更に ② に飛ぶ。
①、//1800-search.com/closed.php
②、//1800-search.com/as.wmf

http://sosweet.rompl.com/?freepi

[2004/03/26] ウィルス名：JS.Exception.Exploit＋Trojan.ByteVerify

http://sound.jp/yudai_marimba/

[2009/05/18] こんな感じのサイト。バスター無反応。
しかし、GENOウイルス感染サイトらしい。Vista環境では一応は無害らしいが、XP環境では要注意。

http://soundpage.by.ru/

[2004/09/26] 「SEX LINKS YOUNG LOLITAS」なるサイトだがウィルス名：JS_EXCEPTION.GENを検出。
更に//gb.bbs.ws/book.php?book=xtrimeに飛ぶ。

http://soundpage.by.ru/bbs.html
http://soundpage.by.ru/dolls.html
http://soundpage.by.ru/enter.html

[2004/08/24] //gb.bbs.ws/book.php?book=xtrimeに飛ぶ。

http://soundpage.by.ru/web/dosug/home.html

[2004/11/06] ウィルス名：JS_EXCEPTION.GEN。//x.full-tgp.net/?ms.comを呼ぶ。

http://soundpage.by.ru/web/dosug/raznoe.html

[2004/06/24]

ウィルス名：JAVA_BYTEVER.A。トロイを仕込まれるサイトに行く。
//soundpage.by.ru/web/dosug/send2.htmlが新ウィンドウで開き、
//x.full-tgp.net/?ms.comと//pdnqs.selfbookmark.info/enter.cgi?id=1259を呼ぶ。

http://soundpage.by.ru/web/main.html

[2004/07/18] //gb.bbs.ws/book.php?book=xtrimeに飛ぶ。

http://soundpage.by.ru/welcome.html

[2004/07/28] //x.full-tgp.net/?ms.comと//213.159.117.133/dl/ms.phpを呼ぶ。

http://soutensangokusi.hp.infoseek.co.jp/window.html

[2007/03/11] about:blank の窓が沢山開くブラクラらしいが、Vista環境では無害。

http://spacebit.com/

[2005/04/29] ウィルス名：JS_PSYME.AF。//www.googkle.com/と同じ現象が起きる。詳細は//www.gookle.com/のURL解説を参照。

http://specific911.biz/

[2005/08/29] スパイウェアサイトと思われる。以下のURLを別窓表示してウィルス名：JAVA_BYTEVER.Aを検出。
//pay-per-search.weekly-pay.com/404.php

http://speed.win-touch.com/b138d.exe

[2008/11/17] ウィルス名：TROJ_GENERIC

http://speed.win-touch.com/speedtest.dll

[2008/11/14] ウイルス名：ADW_YAWSA

http://speed.win-touch.com/WinTouchInstaller.exe

[2008/11/17] ウィルス名：TROJ_AGENT.AGMB

http://spermatrix.com/

[2005/08/30] //spermatrix.com/main.htmに飛んで、ここまで無害と思われるが、閉じるとウィルス名：TROJ_ANICMOO.Eを検出する場合がある。

http://spiders.stsland.ru/Trojans/Naebi%20soseda.zip

[2005/03/06] ウィルス名：TROJ_COCED.236.A

http://spiders.stsland.ru/Trojans/NetBus17.zip

[2005/03/06] ウィルス名：BKDR_NETBUS.170＋BKDR_NETBUS.C

http://sponavi.bravehost.com/fight/k1/headlines/20051120-00000003-spnavi_ot-spo.html

[2005/11/25] TELNETストーム。

http://sportsnavi.bravehost.com/fight/headlines/20051116-00000007-kyodo_sp-spo.html

[2005/11/25] TELNETストーム。

http://spweb.whenu.com/vsn/ISA/SAVE-CASTmInst.exe

[2006/09/14]

2006/09/03 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_SAVENOW.E として検出するよう対応した、とのこと。
2006/09/03 にDLしたファイルからウィルス名：ADW_SAVENOW.E を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_SAVENOW.E を検出することを確認。

http://spweb.whenu.com/vvsn/exe/SetupSaveNow.exe

[2005/11/24]	バスター無反応だが、以下のアンチウィルスソフトで反応。 BitDefender → Application.Adware.Savenow.G Kaspersky → AdWare.Win32.SaveNow.bo Dr.Web → Adware.SaveNow McAfee → potentially unwanted program Adware-SaveNow NOD32 → Win32/Adware.SaveNow UNA → Adware.SaveNow
[2006/01/29]	再確認。バスター無反応だが、以下のアンチウィルスソフトで反応。アドウェアが含まれている。 AntiVir → Adware-Spyware/SaveNow.BO.21 adware AVG → Generic.FCE Dr.Web → Adware.SaveNow Fortinet → Adware/SaveNow Kaspersky → Found not-a-virus:AdWare.Win32.SaveNow.bo NOD32 → Win32/Adware.SaveNow application Norman Virus Control → W32/SaveNow.CE UNA → Adware.SaveNow VBA32 → AdWare.Win32.SaveNow.bo
[2006/08/27]	再確認。ウィルス名：ADW_WHENU.B

http://spweb.whenu.com/vvsn/exe/SetupWeatherCast.exe

[2006/03/19]	バスター無反応だが、以下のアンチウィルスソフトで反応。 AntiVir → Adware-Spyware/SaveNow.BO.28 adware AVG → Generic.FCE Dr.Web → Adware.SaveNow Fortinet → Adware/SaveNow Kaspersky → Found not-a-virus:AdWare.Win32.SaveNow.bo NOD32 → Win32/Adware.SaveNow application UNA → Adware.SaveNow VBA32 → AdWare.Win32.SaveNow.bo
[2006/08/27]	再確認。ウィルス名：ADW_SAVENOW.AW

http://spweb.whenu.com/vvsn/prod/SAVEInst.exe

[2006/09/14]

2006/09/03 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_SAVENOW.AN として検出するよう対応した、とのこと。
2006/09/03 にDLしたファイルからウィルス名：ADW_SAVENOW.AN を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_SAVENOW.AN を検出することを確認。

http://spweb.whenu.com/weatherupdate.exe

[2005/10/22] ウィルス名：ADW_WEATHERC.A

http://spweb.whenu.com/WUInstSYNC.cab

[2006/08/02] ウィルス名：ADW_WHENUSRCH.D

http://spyarsenal.com/desktop-spy-agent/desktop-spy-agent.zip

[2008/11/13]

DL＋解凍すると以下の２つのファイルが現れるが、ウィルスを検出。
「PersonalDesktopSpy-v2.10-setup.exe」← ウィルス名：SPYW_PDESK.210
「FamilyKeyLogger-setup.exe」← ウィルス名：SPYW_FAMKEY.283

http://spysheriff.com/

[2005/09/24] スパイウェア駆除ソフトに見せかけた悪質なスパイウェアを配布するサイト。こんな感じのサイトである。

http://spysheriff.com/Install.exe

http://spysheriff.com/install.php

[2005/09/24]

「Install.exe」という名のアプリケーションが落ちてくるが、実際はスパイウェア駆除ソフトに見せかけた悪質なスパイウェアである。
バスター無反応だが、以下のアンチウィルスソフトで反応。
NOD32 → Win32/Adware.SpySheriff application
VBA32 → Application.Win32.Adware.SpySheriff

http://squared-images.com/video_4.exe

[2008/08/29] ウィルス名：TSC_GENCLEAN＋TROJ_EXCHANGE.AF

http://srng05.srng.net/9899/install/svchost.exe

[2008/11/14] ウィルス名：TROJ_DOWNSPY.A

http://srng05.srng.net/9899/srng/files/SrngUtil_adtegrity109999_osall_3.0.6.zip

[2008/11/14] DL＋解凍すると「SrngUtil_adtegrity109999_osall_3.0.6」という拡張子不明のファイルが現れるが、ウィルス名：ADWARE_SHOPNAV を検出。

http://srng05.srng.net/9899/toolbar/adsetup109999.exe

[2008/11/14] ウィルス名：SPYW_SHOPNAV.I

http://srv01.bashchelik.com/hp.exe

[2008/11/19] ウィルス名：TROJ_STARTPA.DX

http://ssearch.biz/

[2004/09/12]

//314zdec.biz/sextracker.htmlを呼び、更に//209.8.161.54/connect.cgi?id=897を呼ぶ。
ここでは//209.8.161.54/1/gdnJP897.exeを実行させられ、ウィルス名：DIAL_PLAT.Aを検出。

http://ssex.hard-core-xxx.com/adult.exe

[2008/12/17] ウィルス名：DIAL_BXCBA 。スパイウェアの一種である。

http://ssfos.hp.infoseek.co.jp/

[2009/05/21] こんな感じのサイトだが、ウィルス名：POSSIBLE_HIFRM-5 を検出。

http://ssoft.co.kr/bbs/include/juliane/Foto002.scr

[2007/02/19] ウィルス名：TSPY_BANKER.FVD

http://ssplky22.hp.infoseek.co.jp/index.html

[2006/10/26] FDDアタック。

http://ssss4a.cn/14.htm

[2008/10/13] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://ssss4a.cn/a0026400/a02.htm
http://ssss4a.cn/a0051043/a05.htm
http://ssss4a.cn/a0051043/new.html

http://ssss4a.cn/a0076159/a07.htm

[2008/10/13]

真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。
このサイトは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。

http://ssss4a.cn/as.htm
http://ssss4a.cn/b107224/fx.htm

[2008/10/13] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://ssss4a.cn/b107224/new.html

[2008/10/13]

http://ssss4a.cn/Bfyy.htm
http://ssss4a.cn/ce.htm
http://ssss4a.cn/lzz.htm

[2008/10/13] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://ssss4a.cn/real10.htm

[2008/10/13] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。

http://ssss4a.cn/real11.htm

[2008/10/13] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://stacr.server.ne.jp/movie/wmv.exe

[2006/04/01] バスター無反応だが、以下のアンチウィルスソフトで反応。
Kaspersky → Trojan-PSW.Win32.Kapod.o

http://starfleet.jp/sgsister/imgboard2/imgboard.cgi

[2006/02/07]

こんな感じの画像Upload掲示板だが、HDDが唸りだし、ウィルス名：EXPL_WMF.GEN を検出。少し経ってウィルス名：JAVA_BYTEVER.A を検出。
ノートンだと、ウィルス名：Bloodhound.Exploit.56 を検出するらしい。
そのうち、アダルトサイトが開き、それを閉じるとこれを表示する。
悪意ある投稿者により、IFRAMEタグを使って、以下のURLを呼び出している。これが原因。
//lol.to/add-gb.php?book=lipizda&action=new&pg=1

[2006/02/09]

以下は踏まれた方のレス。
「踏んでしまって、サクサク見ていったらウインドウオープンやらダウンロードやらVBが過剰反応しました。
その後 EXPL_WMF.GEN というウイルスをキャッチしましたが駆除できません。
ウインドウオープンも５分に１回ペースで起きています。
ウイルススキャン後ファイル削除等行いましたが未だに解決できず。」

http://starmapmaker.eg.ro/

[2004/06/17] //www.albinoblacksheep.com/flash/you.htmlに飛ぶ。

http://start.sextracker.com/Teen/
http://start.xxxcounter.com/Teen/

[2005/08/28] ウィルス名：TROJ_DYFUCA.D

http://stat.trafficadvance.net/dialer/303470.exe

http://stat.trafficadvance.net/dialer/304348.exe

[2006/08/11]

2006/08/04 にトレンドマイクロ社に「303470.exe」「304348.exe」両ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DELF.CEQ として検出するよう対応したとのこと。
2006/08/04 にDLした「303470.exe」「304348.exe」両ファイルからウィルス名：DIAL_DELF.CEQ を検出することを確認。
また、改めて当該URL から「303470.exe」「304348.exe」両ファイルをDLしてみてもウィルス名：DIAL_DELF.CEQ を検出することを確認。

http://stat.trafficadvance.net/dialer/304941.exe

[2006/08/03]

2006/07/25 にトレンドマイクロ社に「304941.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_DIALER.FX として対応とのこと。
2006/07/25 にDLしたファイルからウィルス名：DIAL_DIALER.FX を検出することを確認。
また、今日、当該URLからDLしてみてもウィルス名：DIAL_DIALER.FX を検出することを確認。

http://static.35mb.com/applet/applet_l.cab

[2005/06/29] ウィルス名：ADW_WINAD.X

[2008/10/06] 再確認。DL＋解凍すると「MediaAccX.dll」なるファイルが現れるが、ウィルス名：ADW_WINAD.X を検出。

http://static.35mb.com/applet/applet_y.cab

[2005/06/29] ウィルス名：TROJ_ISTBAR.CF

[2007/01/28] 再確認。ウィルス名：TROJ_ISTBAR.BU

http://static.abetterinternet.com/download/abiunst/abiuninst.exe

[2006/11/30] ウィルス名：ADW_BETERNET.C

http://static.abetterinternet.com/download/cabs/BI5101/Belt.cab
http://static.abetterinternet.com/download/cabs/MPPDLL/multimpp.cab
http://static.abetterinternet.com/download/cabs/MSV5101/Susp.cab

[2005/03/06] ウィルス名：ADW_BINET.B

http://static.abetterinternet.com/download/cabs/POLALL1R/polall1r.cab

[2005/03/06] ウィルス名：TROJ_AGENT.FL

http://static.abetterinternet.com/download/cabs/POLALL2R/Duad.exe

[2007/04/29]

2006/12/01 にトレンドマイクロ社にファイルを提出。
2006/12/11 にその結果の連絡があり、ウィルス名：TSPY_DLOADER.DG として検出するよう対応、とのこと。
実際に 2006/12/01 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TSPY_DLOADER.DG を検出することを確認。
2006/12/01 から今日までのファイルの置き換えは無いと推測される。

http://static.abetterinternet.com/download/cabs/POLMX/polmx.cab

[2005/03/06] ウィルス名：TROJ_AGENT.AE

http://static.abetterinternet.com/download/cabs/SM5101/satmat.cab

[2005/03/06] ウィルス名：TROJ_STUBBY.D

http://static.abetterinternet.com/download/cabs/TOPM03/topminst.exe

[2005/03/06] ウィルス名：TROJ_REVOP.E

http://static.abetterinternet.com/download/cabs/TT5101/alchem.cab
http://static.abetterinternet.com/download/cabs/TT5101/alchem.exe

[2005/03/02] ウィルス名：TROJ_ALCHEMIC.A

http://static.abetterinternet.com/download/mm_reco/mm_reco.exe

[2005/03/02]

ウィルス名：ADW_ABET.CCA

[2006/12/11]

2006/12/01 の時点でバスター無反応。2006/12/01 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_BETTERINTE.B として検出するよう対応、とのこと。
実際に 2006/12/01 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_BETTERINTE.B を検出することを確認。
2006/12/01 から今日までのファイルの置き換えは無いと推測される。

http://static.abetterinternet.com/download/rndrcus/rndrcus.exe

[2006/12/08]

2006/11/29 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ABETTERIN.BT として検出するよう対応、とのこと。
実際に 2006/11/29 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ABETTERIN.BT を検出することを確認。
2006/11/29 から今日まではファイルは置き換えられていないと推測される。

http://static.callinghome.biz/download/cabs/THNALL1B/thnall1b.exe
http://static.callinghome.biz/download/cabs/THNALL1L/thnall1l.exe
http://static.callinghome.biz/download/cabs/THNALL1M/thnall1m.exe
http://static.callinghome.biz/download/cabs/THNALL1R/thnall1r.exe
http://static.callinghome.biz/download/cabs/THNALL1T/thnall1t.exe
http://static.callinghome.biz/download/cabs/UPDALL2M/updall2m.exe
http://static.callinghome.biz/download/cabs/THNALL2R/thnall2r.exe

http://static.callinghome.biz/download/cabs/UPDALL3M/updall3m.exe

[2006/10/13]

2006/10/08 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_BETTERINET.F として検出するよう対応、とのこと。
実際に 2006/10/08 にDLしたファイルからウィルス名：ADW_BETTERINET.F を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_BETTERINET.F を検出することを確認。

http://static.flingstone.com/cab/2000XP/CDTInc/bridge.cab

[2005/02/28] ウィルス名：SPYW_BRISS.A

http://static.topconverting.com/activex/optimize.exe

[2005/04/04] ウィルス名：SPYW_DYFUCA.E

http://static.topconverting.com/activex/saap.exe

[2005/04/04] ウィルス名：ADW_SOLU180.A

http://static.topconverting.com/activex/shop1004.exe

[2005/04/04] ウィルス名：ADW_SAHAGENT.F

http://static.topconverting.com/activex/SSK_B5.EXE

[2005/04/04] ウィルス名：ADW_SURFKICK.A

http://static.topconverting.com/activex/ucmoreiex.exe

[2005/04/04] ウィルス名：ADW_UCMORE.453

http://static.topconverting.com/activex/VT00.exe

[2005/04/04] ウィルス名：ADW_LOOK2ME.C

http://static.waverevenue.com/website.cab

[2008/12/17] DL＋解凍すると「website.dll」が現れる。ウィルス名：TROJ_AGENT.RTL として検出対応済。

http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c7.cab

[2005/05/30]

DL＋解凍すると「MediaAccX.dll」なるMS-DOSで動作するファイルが現れる。このファイルはスパイウェアの一種のアドウェア。
バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
ClamAV → ウィルス名：Adware.Winad-13
Dr.Web → ウィルス名：Adware.Winad
Fortinet → ウィルス名：Adware/WinAd
Kaspersky → ウィルス名：AdWare.WinAD.ak
mks_vir → ウィルス名：.Winad.Ai
Norman Virus Control → ウィルス名：W32/MediaAccess.A
VBA32 → ウィルス名：AdWare.WinAD.ak

http://static.windupdates.com/cab/CDTInc/ie/bridge-c6.cab
http://static.windupdates.com/cab/CDTInc/ie/bridge-c18.cab
http://static.windupdates.com/cab/CDTInc/ie/bridge-c382.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c1.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c2.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c3.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c4.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c5.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c6.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c8.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c9.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c10.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c12.cab
http://static.windupdates.com/cab/ClickYesToContinue/ie/bridge-c14.cab

[2005/04/24] ウィルス名：ADW_WINSTATX.A

http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c2.cab
http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c11.cab
http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c283.cab
http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c292.cab

[2005/04/24] ウィルス名：ADW_WINAD.Q

http://static.windupdates.com/cab/MusicUnl...e/bridge-c8.cab

[2005/06/29] ウィルス名：ADW_WINAD.L

http://static.windupdates.com/cab/MusicUnlimited/ie/Bridge-c106.cab

[2005/04/23] ウィルス名：ADW_WINAD.L

http://static.windupdates.com/cab/WebsiteAccess/ie/bridge-c2.cab

[2005/07/31]

DL＋解凍までバスター無反応。
解凍すると「MediaGatewayX.dll」なるファイルが現れる。このファイルに以下のアンチウィルスソフトが反応。
ArcaVir → Adware.Mediagtw.A1
Avast → Win32:Adan-101
Dr.Web → not a virus Adware.nCase
Kaspersky Anti-Virus → not-a-virus:AdWare.WinAD.be
UNA → Adware.WinAD
VBA32 → AdWare.WinAD.be

http://static.windupdates.com/Release/v5/WinAdTools.exe
http://static.windupdates.com/Release/v5/WinRatchet.exe
http://static.windupdates.com/Release/v5/WinWrench.dll

[2005/04/24] ウィルス名：ADW_WUPD.A

http://static.zangocash.com/cab/180solutions/ie/bridge-c266.cab

[2006/07/20]

2006/07/14 にトレンドマイクロ社に解凍して現れた「MediaGatewayX.dll」ファイルを提出。
本日、結果があり、スパイウェアパターンファイル「0.392.26」よりウィルス名：ADW_WINAD.BW として対応とのこと。
当ファイルをDLしてウィルスを検出することを確認。

http://static.zangocash.com/cab/Zango/ie/bridge-c1.cab
http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
http://static.zangocash.com/cab/Zango/ie/bridge-c32.cab
http://static.zangocash.com/cab/Zango/ie/bridge-c60.cab

[2006/07/22] ウィルス名：ADW_ZANGO.J 。なお、「bridge-c1.cab」の中の数字は 1 から 60 まである。

http://static.zangocash.com/Setup/Seekmo/Setup.exe

[2007/01/11]

2007/01/03 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_ZANGOSA.R として検出するよう対応、とのこと。
実際に 2007/01/03 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_ZANGOSA.R を検出することを確認。
2007/01/03 から今日までのファイルの置き換えは無いと推測される。

http://stattrader.biz/adv/167/win32.exe

[2007/03/20]

2007/03/19 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：WORM_ZHELATIN.D として検出するよう対応、とのこと。
実際に 2007/03/19 にDLしたファイルからウィルス名：WORM_ZHELATIN.D を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
恐らく、比較的短期間でファイルの置き換えが行われていると推測される。

http://stelbox82.k-free.net/9999khz.html

[2006/11/27] 「you are an idiot!」の亜種？。最初に「9999khz」と書かれたページがうろつき回り、それを閉じると６つに分裂する。

http://stelbox82.k-free.net/box01.html

[2006/05/27] 無限ウィンドウオープン。「about:blank」画面が次々と開いていく。タスクの強制終了で脱出可。

http://stelbox82.k-free.net/box02.html

[2006/05/27] 無限ウィンドウオープン。//stelbox82.k-free.net/　← この画面が次々と開いていく。タスクの強制終了で脱出可。

http://stelbox82.k-free.net/box03.html

[2006/05/27] mailtoストーム。最初にこの画面を表示し、直後にmailtoストームが始まる。親元のタスクの強制終了で脱出可。

http://stelbox82.k-free.net/box04.html

[2006/05/27] FDDアタック。

http://stelbox82.k-free.net/box05.html

[2006/05/27] conconクラッシャー。しかし、IE最新バッチでは全くの無害。
この画面で、ソース内に以下の記述がある。
<IMG src="c:\con\con\con">

http://stelbox82.k-free.net/box06.html

[2006/05/27] FDDアタック。

http://stelbox82.k-free.net/box07.html

[2006/05/27] 無限アラート。このアラートが閉じても閉じても開く。タスクの強制終了で脱出可。

http://stelbox82.k-free.net/box08.html

[2006/05/27] 無限ウィンドウオープン。「about:blank」画面が次々と開いていく。タスクの強制終了で脱出可。

http://stelbox82.k-free.net/box09.html

[2006/05/27] 無限ユーザープロンプト表示。このアラートが閉じても閉じても開く。タスクの強制終了で脱出可。

http://stelbox82.k-free.net/box11.html

[2006/05/27]

踏むとまず、これを表示。「はい」「いいえ」のどちらを選んでもこの画面を表示する。
ソースを見ると、リソース不足に陥れ、PCをフリーズさせようとしている。

http://stelbox82.k-free.net/box12.html

[2006/05/27]

http://stelbox82.k-free.net/box13.html

[2006/05/27] //www.youareanidiot.org/ に飛び、ブラクラを発動。Alt+F4押しっぱなしで脱出可。

http://stelbox82.k-free.net/box16.html

[2006/05/27]

ニュースストーム。アウトルックが開き、ニュースストームが始まる。
ソースを見ると、news://www.1.ne から news://www.488888.ne まで開く仕掛けが施されている。

http://stelbox82.k-free.net/box17.html

[2006/05/27] 踏むと、延々と何かを読み込んで、それが中々終わらない。場合により、リソース不足に陥ると思われる。

http://stelbox82.k-free.net/box18.html

[2006/05/27]

ソースを見るとTELNETストームを誘発しようとしているが、直踏みでは何も無し。接続先は //www.warez.com/ となっている。
環境により、TELNETストームが発動するかもしれない。

http://stelbox82.k-free.net/box19.html

[2006/05/27] FDDアタック。

http://stelbox82.k-free.net/GameOver.html

[2006/11/09] mailtoストーム。FDDアタック。Telnetストーム。

http://stewstew.web.fc2.com/areyouanidiot.html

[2008/08/09]	こんな感じのサイト。ブラクラと思われるが、Vista環境では無害と思われる。
[2009/02/18]	再確認。ソースチェッカーでは mailtoストーム＋FDDアタックと診断される。こんな感じのページだが、Vista環境では無害と思われる。このページのタイトルは「Are you an idiot! (訳：あんた馬鹿ですか？)」である。

http://stfo1234.hp.infoseek.co.jp/

[2004/09/03] ポプアプを許可するとブラクラに飛ぶ。

http://stillwater.bravehost.com/cast/Lena.html

[2005/11/17] TELNETストーム。アンチウィルスソフトによってはトロイの木馬として反応する。

http://store.thebaracksite.com/

[2009/01/20]	こんな感じのサイトだが、ウィルス名：JS_IFRAME.ZG を検出。
[2009/01/20]	他の方の結果は以下の「」内。「バラク・オバマ氏関連の英文ニュースブログと思いきや、記事をクリックするとexeファイルをいきなりDLされます。中身は不正ファイルでした。」

http://storm.404servers.com/lod%20062/images/lod-061-001.jpg

[2004/11/18]

ウィルス名：VBS_HEXBYTE.C＋JAVA_BYTEVER.A。SPYBOT反応：Sex List。
最初に踏むと404画面と別窓１つ。どちらも普通に閉じれるが、もう一度踏むと404画面は同じだが、この別窓が次々と増えていき、多くのウィルスを検出。強制終了で脱出。

http://strangeworld.hp.infoseek.co.jp/uzeee.htm

[2004/03/16] //www.raus.de/crashme/に飛ぶ。

http://strangeworld.org/

[2005/03/26] 踏むとこんな感じの画面。ギコナビ、2ch、の双方から踏んで確認。

http://strangeworld.org/cgi-bin/bbs.cgi

[2005/02/28] //www2.strangeworld.org/uedakana/sahra1354.htmに飛ぶ。

http://strcodec.com/download/strcodec.107.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.ASW

http://strcodec.com/download/strcodec.500.exe
http://strcodec.com/download/strcodec.501.exe
http://strcodec.com/download/strcodec.502.exe
http://strcodec.com/download/strcodec.503.exe
http://strcodec.com/download/strcodec.504.exe
http://strcodec.com/download/strcodec.505.exe
http://strcodec.com/download/strcodec.506.exe
http://strcodec.com/download/strcodec.507.exe
http://strcodec.com/download/strcodec.508.exe
http://strcodec.com/download/strcodec.509.exe
http://strcodec.com/download/strcodec.510.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAN

http://strcodec.com/download/strcodec.550.exe

[2006/10/11] ウィルス名：TROJ_ZLOB.AUT

http://strcodec.com/download/strcodec.551.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.ATQ

http://strcodec.com/download/strcodec.552.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.ATV

http://strcodec.com/download/strcodec.553.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.AWK

http://strcodec.com/download/strcodec.554.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.AWL

http://strcodec.com/download/strcodec.555.exe

[2006/10/10] ウィルス名：TROJ_ZLOB.AWM

http://strcodec.com/download/strcodec.556.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAH

http://strcodec.com/download/strcodec.557.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAI

http://strcodec.com/download/strcodec.558.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAJ

http://strcodec.com/download/strcodec.559.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAK

http://strcodec.com/download/strcodec.560.exe

[2006/10/13] ウィルス名：TROJ_ZLOB.BAL

http://strefahh.pl/index.php?strona=texty/pokaz&artykul=art_050123153026.szk

[2005/09/07] 踏むとこんな感じのサイトだが、ウィルス名：JS_DLOADER.Iを複数検出し、その後、ウィルス名：JS_EXCEPTION.GENを検出する。

http://strike-sound.hp.infoseek.co.jp/crash.html

[2004/09/13] バナーが無数に画面内を飛び回る。

http://stupidtitlehere.nicheservers.com/Dutch_009/

[2004/11/07]

404だが別サイトに飛び、ウィルス名：HTML_REDIR.Aを検出。
別窓でエロサイト表示。これを閉じると更に別窓でエロサイト表示。これの繰り返し。
別窓からもウィルス名：HTML_REDIR.Aを検出。

http://subds.theteensporn.com/?pornxxx.just-a-porn.com

[2005/04/09]

踏むとウィルス名：HTML_MHTREDIR.APを検出。
そして、別窓が１枚。間髪置いて全画面表示。全画面表示は放っておくと２～３秒置きに表示される。
その間、これを表示して「super_porno_freeall_best.pif」なるものをDLさせようとする。
これにはバスター無反応でDLして実行してみても何も変化は無い模様。

http://sunbbs.offhost.info/LOLEDIT2/

[2005/01/07] ウィルス名：JAVA_BYTEVER.A。環境によりweb.exeなるものをインストールしようとするらしい。

http://supacoopa.directwebsearch.net/

http://supacoopa.directwebsearch.net/index.html

[2004/11/27]	ウィルス名:JS_SHEXPLOIT.A＋HTML_REDIR.A＋JS_OBJDATA.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1＋JAVA_BYTEVER.K。また、ダイヤラーらしきものをDLさせようとしてくる。
[2005/01/15]	改めて確認すると踏むとまずウィルス名：JS_IFRAMEBO.Aを検出。ページに問題があるらしい。その後、ウィルス名：JS_OBJDATA.A＋HTML_REDIR.Aを検出。数秒してウィルス名：JAVA_BYTEVER.K＋Possible_Virus＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1を検出。「Smart Search」という検索サイトだが画面左上に「Looking for...」とある。
[2005/05/14]	ウィルス名：JS_IFRAMEBO.A＋HTML_REDIR.A＋JS_OBJDATA.A＋JAVA_BYTEVER.A 踏むとこんな感じのサイト。こんな小窓を表示するが、「OK」を押しても何も無し。ソースを見ると暗号化された異なる２つの部分がある。その他、IFRAMEタグで以下の２つのURLを呼び出す。 //63.219.178.91/connect.cgi?id=1344　← ページが無い模様。 //5sec.biz/acc54/counter.htm　← ウィルス反応有り。詳細はこのURL解説を参照。

http://super-gals.com/?id=my-teens2

[2004/10/31]

踏むと別窓で全画面表示され、ウィルス名：JAVA_NOCHEAT.Aを検出。
閉じるとSPYBOT反応：XXXToolbar

[2005/06/09]

ウィルス名：JAVA_NOCHEAT.A＋JAVA_BYTEVER.A＋PE_BUBE.A-O＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
全画面別窓１枚付きの海外アダルトサイト。閉じると更に別窓を表示。

http://super-gals.com/scj/rotation/templates/s/fkoe.htm

[2004/10/31] ウィルス名：JAVA_NOCHEAT.A

http://super-gals.com/scj/rotation/templates/um2/x.chm

[2006/08/20] ウィルス名：CHM_PSYME.BE

http://super-orgasm.com/

[2005/02/05]

踏むとセキュリティ警告で何かをインストールしますか？と出る。
ソースを掘っていくと//qck.cc/x/ipreg32.cabをインストールさせようとしているが、このcabからトロイの木馬：Trojan-Downloader.Win32.Domcom.bを検出。

http://supercrashme.hp.infoseek.co.jp/test3.html

[2004/10/16] mailtoストーム。FDDアタック。//raus.de/crashme/が新窓で開く。

http://supermaster.bravehost.com/Underground/bo2k_download.html

[2005/11/01] 「bo2k_1-1-3.zip」ファイルをDL出来る。
DLまでバスター無反応だが、解凍した途端、ウィルス名：BKDR_BO2K.GEN＋BKDR_BO2K.112を検出。

http://supermaster.bravehost.com/Underground/Trojan_bo2k.html

[2005/11/01]

このページの下の方はこんな感じになっている。
「Download」ボタンを押すと下のURLに飛び、「bo2k_1-1-3.zip」ファイルをDL出来る。
//supermaster.bravehost.com/Underground/bo2k_download.html
DLまでバスター無反応だが、解凍した途端、ウィルス名：BKDR_BO2K.GEN＋BKDR_BO2K.112を検出。

http://survey.otxresearch.com/Preloader.dll

[2006/07/24] ウィルス名：ADW_WINAD.AF

http://suzybabe.com/gal.php?url=www.ahdick.com/galleries2/makehard/gay318.html

[2005/06/10]

ウィルス名：JS_MHTREDIR.P＋JAVA_BYTEVER.A。ただし、何回か確認してみるとJAVA_BYTEVER.Aは検出されない時もある。
ClamWinでウィルス名：Exploit.HTML.MHTRedir-8＋Exploit.MS05-001.genを検出。
「Not Found」のページだが、バナーとして表示されている//suzybabe.com/top.phpが有害サーバーに繋がっている。

http://svens.pro.tc/

[2005/11/11]

2chでの結果は「踏む度に違う洋エロサイトに飛ばされます。ウイルスサイトの場合あり。」
何回か踏んで確認（30回くらい踏んでは確認を繰り返した）すると、以下のどれかにランダムで飛ぶことが分かる。探せばもっとあるかも。

//see.wild-nymph.info/?886
//www.kisslola.com/index.html?38
//www.shy-lolita.biz/
//yes-top.com/?177
//art-nym.info/index.html?1054
//see.art-nym.info/index.html?217

このうち、2. は閉じると新窓が３枚。確認時に表示した新窓のURLは以下。2. 以外は普通に閉じれる。
//www.ltds.biz/galleries/tds2/index.htm
//www.alolita.com/list/index.html?481
//www.young-top.com/top/index.html?338
私が確認した段階では上記のURLは全てバスター無反応であったが、更に調べるとウィルス憑きサイトを表示するかもしれない。

http://sweetschoolgirl.com/

[2005/07/01] ウィルス名：JAVA_BYTEVER.A

[2005/10/22] 再確認。海外アダルトサイト。ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A

http://sxload.com/data/sload.chm

[2006/09/07]

2006/08/20 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.DF として検出するよう対応、とのこと。
2006/08/20 にDLしたファイルからウィルス名：CHM_CODEBASE.DF を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：CHM_CODEBASE.DF を検出することを確認。

http://sxrecvzy.myweb.io/cartao.exe

[2009/01/03] ウィルス名：CRYP_MANGLED＋TSPY_GENERIC

http://syl0017.sync-intertainment.com/~d231604/musicas/music015623.exe

[2009/01/03] ウィルス名：MAL_BANLD-1

http://syl0017.sync-intertainment.com/~d231604/system/download/setup.exe

[2009/01/03] ウィルス名：TROJ_GENERIC

http://syllabuschukyo-uac.com/aiong/videmo/

http://syllabuschukyo-uac.com/aiong/videmo/index.htm

[2009/01/14]

こんな感じのサイトだが、ウィルス名：JS_DLOAD.MD＋EXPL_ANICMOO.GEN＋EXPL_EXECOD.A を検出。
このサイトは、'Microsoft Corporation'からの'Remote Data Services Data Control'アドオンを実行しようとしている。

http://sylvana.net/test/AP4.jpg

[2007/04/02] ウィルス名：TROJ_IECRASH.A

http://symantic.com/

[2005/09/20]

スパイウェアサイト。シマンテック社のURLと酷似(//www.symantec.com/)。
踏むと以下の 1. → 2. → 3. の順に飛んでいく。

//www.gotoo.com/treasure/Sym.html
//www.winfixer.com/pages/scanner/?aid=rwfxn8&lid=pp
//www.errorsafe.com/pages/scanner/index.php?aid=rwfxn8&lid=pp&ax=1&ex=1

行き着いた 3. の画面はこんな感じ。3.では以下の 4. をインストールするよう求められる。
3. の画面中央の「 Click Here ! 」をクリックするとこれを表示し、以下の 5. をDL出来るが、ウィルス名：TROJ_PROXY.BTを検出。

//errorsafe.com/pages/scanner/ErrorSafeScannerInstall.cab
//download.errorsafe.com/files/installers/ErrorSafeScannerInstall.exe

3. の画面を閉じるとこれを表示し、「OK」「キャンセル」のどちらを選んでもこれを表示する。
その後、これを表示し、クリックしてもしなくても上記の 5. をDLするよう求められる。

http://sysop.tym.sk/video_4.exe

[2008/08/26] ウィルス名：TSC_GENCLEAN＋TROJ_EXCHANGE.AF

http://sysupdate.grandstreetinteractive.com/systb.dll

[2005/03/07] ウィルス名：TROJ_IMISERV.C

[2008/08/10]	マルウェア。バスター無反応だが、他社製アンチウィルスソフトでは反応があると思われる。
[2008/08/14]	再確認。ウィルス名：TROJ_EXCHANGE.Y

[2005/06/29]	ウィルス名：ADW_WINAD.X
[2008/10/06]	再確認。DL＋解凍すると「MediaAccX.dll」なるファイルが現れるが、ウィルス名：ADW_WINAD.X を検出。

[2005/06/29]	ウィルス名：TROJ_ISTBAR.CF
[2007/01/28]	再確認。ウィルス名：TROJ_ISTBAR.BU

[2005/07/01]	ウィルス名：JAVA_BYTEVER.A
[2005/10/22]	再確認。海外アダルトサイト。ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A