Kiken URL List

Kiken URL List

http:// v から始まるURL

このページは危険と思われるURLでhttp:// v から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://v.bfgr5.cn/02/google.htm

[2009/03/12] 真っ白なページ。右クリックは不可になっている。バスター無反応だが、Kaspersky で Trojan.Script.Iframer を検出するらしい。

http://v-nature.biz/includes/e.php

[2005/04/05]

踏むとこのセキュリティ警告、少し経ってウィルス名：JAVA_BYTEVER.A-1を検出。
IFRAMEタグで以下の２つのURLを呼び出している。①と②の詳細はURL解説を参照。
①、//targetsearch.info/jonas/index.html
②、//targetsearch.info/ud/index.html

http://v2psag.bay.livefilestore.com/y1poZk6vE0aZAUmeBDcGZX2OSJJQ61ou4eAiDboAxCIwGizNXqWezzViLt9XXNLBapUOPtapwqeucM/

[2009/01/30]

やたらと長い名前の圧縮ファイルが落ちてくる。解凍すると「PlanilhaDaFaturaDetalhada.scr」ファイルが現れるが、ウィルス名：TROJ_DLOADER.JMR を検出。

http://vad.mainentrypoint.com/dialer/bin/CE10000/TEST/dialer_activex.cab

[2006/09/27] ウィルス名：TROJ_SMALL.NB

http://vad.mainentrypoint.com/dialer/bin/CE10632/dialer_activex.cab

[2006/09/27] ウィルス名：DIAL_MOVIENET.B

http://vad.mainentrypoint.com/dialer/bin/CE11155/dialer_activex.cab

[2006/08/14]

2006/08/06 にDL＋解凍して現れた「dialer_activex.ocx」ファイルをトレンドマイクロ社に提出。
今日、その結果の連絡があり、ウィルス名：DIAL_MOVIENET.B として検出するよう対応、とのこと。
2006/08/06 にDLしたファイルからウィルス名：DIAL_MOVIENET.B を検出することを確認。
また、当該URLからDLしたファイルからもウィルス名：DIAL_MOVIENET.B を検出することを確認。

http://vad.mainentrypoint.com/dialer/bin/CE20000/dialer_activex.cab

[2006/09/27] ウィルス名：DIAL_MOVIENET.B

http://vaginator.com/index.php?7days.jpg

[2005/07/28]	ウィルス名：JAVA_BYTEVER.A。ブラクラ並にアダルトサイトが開いていく。ブラクラ並にアダルトサイトが開いていく原因は //vaginator.com/out.php を呼び出しているため。
[2005/07/29]	場合によりウィルス名：TROJ_SMALL.ANN を検出する。

http://vaginator.com/out.php

[2005/07/28]

踏むとランダムに色々なアダルトサイトに飛ぶ。
以下は飛んだURL。数十回確認。重複分は除外。

//art-various.com/?ft=vaginator.com　← ウィルス名：JAVA_BYTEVER.A
//www.bncxz.com/?ft=vaginator.com　← 何も無し。
//sexyl.bidrunk.com/?vaginator.com　← ウィルス名：JAVA_BYTEVER.A
//www.teen2003.com　← ウィルス名：JAVA_BYTEVER.A-1
//www.alexa69.com/?vaginator.com　← ウィルス名：JS_MHTREDIR.AG＋JAVA_BYTEVER.A
//www.thehun.co.in/?vaginator.com　← ウィルス名：JS_MHTREDIR.AG＋JAVA_BYTEVER.A
//movie.vaginator.com/index.php?vaginator.com　← ウィルス名：JAVA_BYTEVER.A
//www.sexdir.info　← 何も無し。
//50pic.com/?id=vaginator.com　← バスター無反応だが、妙なゾンビウィンドウ有り。
//www.pornhit.net/?vaginator.com　← ウィルス名：JS_MHTREDIR.AG＋JAVA_BYTEVER.A
//mangosex.com/?id=vaginator.com　← ウィルス名：JS_PSYME.AF＋TROJ_DLOADER.NB＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K

http://vallomusic.it/images/video-anjelina.avi.exe

[2008/10/15] ２重拡張子。ウィルス名：TROJ_RENOS.AEX

http://vanexinha1981.t35.com/vanessa_e_suzanne.exe

[2007/04/17] ウィルス名：PE_Generic

http://vca.cl/scan16085.exe

[2008/08/29] ウィルス名：TSC_GENCLEAN＋TROJ_SMALL.KDP

http://vdylh.selfbookmark.info/enter.cgi?id=2046

[2004/06/19] 白紙のページだが不明のexeをDLさせられる。

http://vejacard100.100free.com/vejacard.scr

[2008/12/23] ウィルス名：TROJ_DLOADER.AH

http://velzevuladmin.com/codec.exe

[2009/04/29] ファイルサイズ：40.0 KB 。ウィルス名：TROJ_DLOADR.NIA

http://veraobbb7.t35.com/BBB7.exe

[2007/04/17] ウィルス名：TROJ_Generic

http://verner.illegalspace.com/Home/Nudes/index.html

[2004/04/08] 環境によりウィルス名：Trojan.ByteVerify

http://vesbiz.biz/adverts/02/1.htm

[2004/08/30] ウィルス名：JAVA_BYTEVER.A

http://vhziae0l90.web.aplus.net/images/buttons/video-nude-anjelia.avi.exe

[2008/12/23] ２重拡張子。ウィルス名：TROJ_AGENT.ALWK

http://video-post.org/

[2006/01/20]

//www.video-post.org/cgi-bin/tm3/m に飛んで、海外アダルトサイトを表示するが、以下のウィルスを検出。「xpl.wmf」ファイルも落ちてくる。
ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y＋TROJ_ANICMOO.X＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC
ソースを見るとコード変換された部分がある。そこに以下のURLが隠れている。
//game4all.biz/adv/120/new.php
閉じると「ALFASEARCH」という検索サイトと、再び //www.video-post.org/cgi-bin/tm3/m を開いて、ウィルスを検出。

http://videofreeforonline.com/exclusive/id/3912993/1/black/white/Free+Porn+Movies/

[2008/10/22]

確認すると、こんな感じのページを表示する。
この画面内のこれを閉じると
これを表示し、「OK」を選ぶと「c-setup.exe」なるファイルをDLしろ、と言ってくる。「キャンセル」を選ぶとこれを表示する。
「c-setup.exe」からは、Kaspersky でウィルス名：Trojan-Dropper.Win32.Agent.yfa を検出する。
これの「OK」を押すと、再びこれを表示する。
この画面のまま、少し放置しておくと、これを表示し、「OK」「キャンセル」のどちらを選んでもこれを表示する。
また、このサイトは暫く放っておくと、繰り返しリロードするようである。

http://videogamedc.net/

[2005/08/03]

スパイウェアサイト。踏むとこんな感じのサイト。
バスターがウィルス名：ADW_OVERPRO.A を検出し、これを表示する。拒否すると、この小窓を表示する。「OK」を選ぶと再びウィルス検出＋これを表示。「キャンセル」を選ぶと何も無し。
環境により、スタートページがアダルトサイトに変わったり、何分かおきにアダルトサイトが出たりするらしい。

http://videoweststudio.com/go.php?img=teen/031.jpg

[2006/09/24]

他の方の結果は以下の「」内。
「洋エロ動画閲覧ページに飛びますがトラップページのようです。
コーデックをインストールしないと見れないような感じの表記ですが、ダウソできるexeはオンラインスキャンで、
AVG → Downloader.Zlob.CH
H+BEDV AntiVir → Dropper/Zlob.Gen
VirusBuster 2005 → Trojan.DL.Zlob.YK.Gen　を検出。」

http://viewyourclicks.com/soft.php?aid=0819&d=1&product=XPA&refer=f95a29fdd

[2008/11/17]	以下のURLに飛び、インチキウィルス駆除サイトを表示する。 //anti-virus-defence.com/2009/1/en/_freescan.php?nu=880819
[2008/11/17]	他の方の結果は以下の「」内。「PCスキャンをしている風に見せかけ、(偽)アンチウィルスソフトをDLさせてこようとします。」

http://violet.homeip.net/noticeboard/incoming/2005/12/07/20051207190449-22739-0-L.jpg

[2005/12/16]

こんな感じのページ。別窓はこれ。この別窓はタスクバーに現れない。この別窓は普通に閉じれる。
少しの間、HDDが唸り出し、ウィルス名：VBS_PSYME.AN＋JAVA_BYTEVER.A を検出。
しかし、ウィルスを検出したのは１回目の確認だけで、２回目以降の確認ではウィルス未検出であった。
IFRAMEタグで下のURLを呼び出しているのが原因だと思われる。
//lol.to/add-gb.php?book=uzipics&action=new&pg=1

http://violet.homeip.net/upload/index.cgi

[2005/05/08] 画像掲示板らしきページだが、ノートンがウィルス名：Trojan.Anicmooを検出。
悪意のある投稿者の仕業らしい。バスターは無反応。

http://vip.6to23.com/jpgman/gui/gui.htm

[2004/06/20]	ジョークサイト：全画面で怖い顔が表示され、環境によりActiveXのDLあり。
[2005/07/15]	ポップアップウインドウが表示され、ＯＫをクリックすると画面全体が真っ白になる。Winの最新パッチ当てているとジョーク系ブラクラ。フルスクリーンで、怖い顔と、ダイアログが多数出る。ポップアップ禁止にしてると無害。
[2005/08/18]	2chでの鑑定結果は以下。「lovery_mm」というページで、私の環境ではブラウザ内真っ暗です。別のページに移動しようとするとなにやら中国語でアラートが出ます。ソース見てみましたが怪しげなJavaスクリプトが仕込んでありそう。どっかで見たことがあるような…「madoka」に似てますね。おそらく上記の環境ではポップアップブロックが発動したと思われます。鑑定スレのテンプレの「全画面」というのは、今現在開いているウィンドウではなくポップアップさせた画面で実現している模様。あとアラートは無害です。(body onUnloadでアラートをただ出しているだけ。) 実行される環境は「IE・ポップアップブロック無し」という環境のみのようです。 HTMLソースを見たところ、NNでは発動しない模様。
[2006/01/14]	改めて確認。どうやら中国系のサイトらしい。踏むと暫く読み込み、全画面新窓表示で、これを表示する。右クリック不可のようで、タスクの強制終了で脱出。全画面新窓表示を強制終了で閉じると、//vip.6to23.com/jpgman/gui/gui.htm はこんな画面を表示しているのが分かる。それを閉じるとこれを表示し、「OK」を押すと消える。

http://vip.6to23.com/jpgman/gui/guo.htm

[2004/06/11]

スパイウェアの可能性。２分に１回くらいカジノのHPが勝手に開かれてしまうようになる。
しかもデスクトップの左に「 on-line show 」と、マイドキュメントのようなものが出来てしまう。
ゴミ箱に捨ててもカジノが開かれてしまう

http://vip.6to23.com/jpgman/gui/mm.htm

[2004/05/04] 悪意あるコード有り。

http://vip.dob3.cn/root/11.htm

[2009/01/13] 真っ白なページの左上のほうに「just......」と書かれているページ。ウィルス名：POSSIBLE_SCRDL を検出。

http://vip.dob3.cn/root/Baidu.cab

[2009/01/13] DL＋解凍すると「mm.exe」なるファイルが現れるが、ウィルス名：WORM_DLOADER.RRD を検出。

http://vip.dob3.cn/root/live.htm
http://vip.dob3.cn/root/rp10.htm

[2009/01/13] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。

http://vip.dob3.cn/root/vop.html

[2009/01/13] 真っ白なページだが、ウィルス名：MAL_HIFRM を検出。

http://vip01.biz/xpl.wmf

[2006/04/14] ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.D

http://vip2ch.turigane.com/

[2006/03/29]	[2006/03/28 16:38]時点ではmailtoストーム。 [2006/03/28 23:11]時点では無限ループ＋mailtoストーム＋Telnetストーム。
[2006/04/06]	他の方の結果では「ブラクラ。conconクラッシャー、ウィンドウ100枚オープン、メールストーム×300等々。」「ウィルス反応あり。ウィルス名：JSWindowBomb　」

http://vipfund.net/p.php?ft=vipinvest.net

http://vipgame.org/p.php?ft=vipinvest.net

[2005/11/05]

海外アダルトサイトを表示するが、同時にタスクバーのみに存在する下のタイトルの窓が現れる。
「Systray???????????????????????????????????????????」
この窓は最大化不可でURLは不明、閉じてもすぐに復活する。強制終了でも消えない窓であった。
この窓がタスクバーにあると、定期的＋ランダム的に色々なアダルトサイトを呼んできて表示する。
そのランダムで呼ばれたサイトがブラクラ並に開くサイトだったり、ウィルス憑きサイトであったり、ウィルス＋ブラクラ複合型サイトであったりする。
詳細は //vipinvest.net/index.php のURL解説を参照。

http://vipinvest.net/index.php

[2005/11/05]

踏むと以下のURLのどれかに飛び、厄介な挙動をする。なお、以下のサイトは全て海外アダルトサイトである。

//f1-f1-f1.com/p.php?ft=vipinvest.net
//freehomevideo.net/p.php?ft=vipinvest.net
//fuckteens.just-a-porn.com/index.php?vipinvest.net
//last.freesexyhouse.com/index.php?vipinvest.net
//rus.allteentgp.com/?vipinvest.net
//vipfund.net/p.php?ft=vipinvest.net
//vipgame.org/p.php?ft=vipinvest.net
//vipsurfing.net/p.php?ft=vipinvest.net
//virginsforyou.com/?ft=vipinvest.net
//www.hotbodys.info/cj/xxx.shtml?ref=vipinvest.net
//www.trafficshop.org/mobile/?ft=vipinvest.net

↑
これらのURLのソースにはコード変換されている部分がある。そこから下のスクリプトが現れてくる。
<script language="javascript" type="text/javascript" src="chief.js"></script>
厄介な挙動とは、
上記のどれかに飛ぶと海外アダルトサイトを表示するが、同時にタスクバーのみに存在する下のタイトルの窓が現れる。
「Systray???????????????????????????????????????????」
この窓は最大化不可でURLは不明、閉じてもすぐに復活する。強制終了でも消えない窓であった。
この窓がタスクバーにあると、定期的＋ランダム的に色々なアダルトサイトを呼んできて表示する。
そのランダムで呼ばれたサイトがブラクラ並に開くサイトだったり、ウィルス憑きサイトであったり、ウィルス＋ブラクラ複合型サイトであったりする。
例えば、確認したものの中には//www.easypic.org/?sample01.jpg のURLも含まれていた。
そのランダムで呼ばれるサイトの中には上記の 1. ～ 11. のURLも含まれているため、もし呼ばれた場合はもう１つ「Systray???????……」の消せない窓がタスクバーに存在するようになる。
最悪の場合、「Systray???????……」が複数常駐するようになり、それだけで個々の「Systray???????……」が色々なアダルトサイトを呼んでくる状態になる。
この//vipinvest.net/index.phpを踏んでしばらく放っておいて検出されたウィルスは以下。
TROJ_ANICMOO.N 、JS_INOR.AB 、JAVA_BYTEVER.A
この「Systray???????……」から私がやった脱出方法は、回線遮断。
①、バスターの「緊急ロック」を発効して回線を遮断する。
②、ブラクラ並に開いた窓を順次閉じていく。
③、「Systray???????……」を閉じると別のサイトを新窓表示しようとするが、回線が遮断されているため、「ページを表示できません」で終わる。

http://vipinvest.net/master.html?ft=fuckteens.just-a-porn.com

[2005/11/04]

タスクバーのみに常駐するウィンドウと思われる。このウィンドウは何度消しても復活する。
このウィンドウがタスクバーにあると定期的に色々なアダルトサイトを表示する模様。
強制終了が効かなかったため、バスターの緊急ロックをONにして、回線を遮断して脱出。

http://vipnotebook.kt.fc2.com/testtest.htm

[2005/07/08]	mailtoストーム、FDDアタック、無限ループ。
[2005/07/26]	ブラクラ。ノートンがウィルス名：JS.WindowBombを検出。
[2005/10/22]	踏むと真っ白なページだが、これを表示。「OK」を押すと３秒くらいのFDDアタックを確認。その後、メールウィンドウが１～２枚開く。よく見ると宛先欄には「clash」と書かれている。メールウィンドウを閉じるとここに飛ばされている。
[2005/10/22]	他の方の結果は以下。「閲覧しようとした瞬間PC本体(おそらくFD)からよろしくない音がし、閉じようとしたところフリーズを確認。踏まぬが吉かと思われます。PC有害の可能性有り。」「踏まないことを強くオススメします。当方のPCは踏んでから動作が重い気がしますorz 」
[2005/10/23]	他の方の結果は、「見た瞬間PCが重くなってNAV2k5ウイルス検出。」「ノートンがウィルス検出の上、勝手にメール送信画面が立ち上がったりします。」

http://vipru.com/?id=book.com

[2004/07/15] スパイウェアの可能性。

http://vipsurfing.net/p.php?ft=vipinvest.net

[2005/11/05]

http://vipuspex.myintway.com/video_1.exe
http://vipuspex.myintway.com/video_2.exe

[2008/10/15] ウィルス名：TROJ_FAKEAV.FW

http://virgins-fuck.com/

[2004/08/26] スパイウェア：CoolWebSearch系。ウィルス名：JAVA_BYTEVER.A
IFRAMEタグで //213.159.117.133/legal/test.php を呼ぶ。

http://virginsforyou.com/?ft=vipinvest.net

[2005/11/05]

http://virtual_cards.t35.com/Fotos.com
http://virtual_cards.t35.com/Via_Cards.com
http://virtual_cards.t35.com/Virtual_Cards.com
http://virtual_cards.t35.com/VirtualCards.com

[2007/01/13] ウィルス名：TROJ_AGENT.IGW

http://virus.lucifer.com/archive/att-8358/01-screen_doc.scr

[2005/06/15] 「01-screen_doc.scr」というスクリーンセーバーが落ちてくるが、ウィルス名：WORM_SOBER.ENC を検出。

http://virus.org.ua/unix/crash.html

http://virus.org.ua/unix/crash.shtml

[2004/09/09]	「ページのスクリプトにより…停止しますか？」というアラートがたくさん出てくる。
[2005/06/07]	「System Crash」というページを表示。読み込み途中で、IEのスクリプトの警告が出る。実行を続けると、コンピュータが応答しなくなる可能性があるらしい。アンチドートでnot-virus:BadJoke.JS.Blinkerを検出。
[2005/06/07]	踏むとこんな感じの画面で、同時にこれが出る。「OK」を押すとブラウザが固まり、強制終了で脱出。
[2006/02/18]	/crash.htmlを確認。踏むとこんな画面で、同時にこれを表示する。これは「OK」を押せば消えるが、元のこの画面は普通に閉じれない。タスクの強制終了か、OSの強制再起動かどちらかで脱出。
[2006/02/18]	/crash.shtmlを確認。踏むとこんな画面で、同時にこれを表示する。これは「OK」を押せば消えるが、元のこの画面は普通に閉じれない。タスクの強制終了か、OSの強制再起動かどちらかで脱出。

http://virus.org.ua/unix/smbnuke.c

[2004/09/09] 無限ループ。

http://virus.org.ua/unix/woid.jpg

[2004/09/09]	ウィルス名：HTML_CRINET.A
[2004/09/10]	画像ではなく、telnetで80番ポートを使って12000回MSにアクセスするVBScript。 "telnet://"アドレスをソースにしてIFRAMEを作成し、何百ものTELNETセッションを開こうとする。
[2005/04/04]	ノートンではウィルス名：Hacktool.DoS を検出。
[2005/06/06]	改めて確認。踏むとウィルス名：HTML_CRINET.A を検出して、その後、TELNET画面のブラクラ。
[2005/10/23]	他の方の結果は、「こんなのが出ました。ウイルスが見つかったため、処理を実行しました。ファイル名: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\09UF8XEN\woid[1].jpg ウイルス名: HTML_CRINET.A」
[2005/11/13]	他の方の結果は以下の「」内。「トロイの木馬が検出されました。VBS/DDos-iframenet.b」
[2005/12/29]	「Kaspersky Anti-Virusで Trojan.VBS.IFrame 検出のtelnetストームのブラクラです。」
[2006/01/18]	「DoS-iFrameNet というトロイの木馬型ウイルスです。正確にいうと、HTML内に書かれたScriptでTELNETを嫌というほど開きます。」
[2006/01/21]	－以下はこのURLを踏まれた方のレス－「このアドレスをJaneViewの画像ビューアで開いてしまいました。「virus installation Complete」って文字が出ただけで他の動作はありません。一応調べたんですが、どうやらIE等で開くとTelnetがたくさん同時起動するらしく、トロイの木馬なんかも仕込まれてるみたいで… PCの挙動はおかしくなってないし、スキャンしてもウイルス等は出てきませんでしたがスルーして大丈夫でしょうか？アンチウイルスソフトはAVGのFreeです。」
[2006/02/05]	「ノートン反応。ウイルス(Hacktool.DoS、Trojan Horse)検出。」「VBS:Malware [Html]というウイルスがある。」「ウイルスHacktool.DoSのトロイが検出されました。」
[2006/03/13]	再確認。踏むとこんな感じの画面を表示。ブラクラでは無くなっている。 10秒くらいすると //virus.org.ua/ に飛んでこんな感じの画面を表示する。

http://visionx.centerblog.net/rub--femme-visionx-toilette.html

[2009/02/12]

確認すると、まず、これを表示する。
「OK」を選ぶと、海外アダルトサイトを表示する。
「キャンセル」を選ぶと //www.centerblog.net/ に飛び、海外サイトを表示する。
このURLについては以下の他の方の結果を参照のこと。
「centerblog.netというタイトルのメディア関連の外国サイトへ行きますが踏んだ途端怪しい。
アラートオープンが表示されました。マカフィーアドバイザーは安全判定ですが調べてみるとウイルス・アドウェアなどが検出されたという報告もあるので踏まない方がいいでしょう。」

http://visual-kei.org/dvd/

[2005/05/30]

ウィルスバスターではウィルス名：JAVA_BYTEVER.A
アンチドートではウィルス名：Trojan-Downloader.JS.Zapchast.a＋Trojan-Downloader.JS.Zapchast.b＋Exploit.VBS.Phel.a
他のアンチウイルスソフトではウィルス名：Exploit.MS05-001.gen 、JS/Exploit_based.D

http://visuald.virtualave.net/DMP/

[2005/01/09]

//www.virtualave.net/403_error.htmlに飛び、SPYBOT反応：Advertising.com。
SPYBOT反応を遮断すると花の二次絵の小窓を新窓表示。
わざと遮断しないを選択しても（「いいえ」をクリックしても）花の二次絵の小窓を新窓表示。
遮断した場合、403だが再びSPYBOT反応：Gator。別窓で[Please Wait ...]と書かれた謎のウィンドウ起動。
環境により怪しげなプログラム（ //webpdp.gator.com/4/placement/319/ ）をDLさせようとしてくる。
また、二次絵がリンクになっていてクリックすると再びSPYBOT反応：Advertising.com。
これも遮断してもしなくても//www.clk4.com/blank.htmlの真っ白なページを表示。

http://vladimir.ddo.jp/cgi-bin/onakin2/src/kin1001.jpg

[2004/05/08] エロサイトだが環境によりスパイウェアを仕込まれる。

http://voogol2007.smtp.ru/tabelasdevoos.EXE

[2007/02/21]

2007/02/19 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DLOADER.GRU として検出するよう対応、とのこと。
実際に 2007/02/19 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_DLOADER.GRU を検出することを確認。
2007/02/19 から今日までのファイルの置き換えは無いと推測される。

http://voxcards2007.t35.com/cartao/voxcard/cartao_voxcard.exe

[2008/03/29] ウィルス名：TROJ_BANLOAD.NA

http://vparivalka.com/G7/anticheatsys.php?id=44567

[2005/07/29] ウィルス名：TROJ_ANICMOO.E。但し、２回目以降の確認ではウィルス未検出。

http://vt5beg.bay.livefilestore.com/y1pFjLr-9ZwlQtZ-5hYbofvhS7pPJlao5X4RpPtoEccYYRxkGmDCfwrmjCau2wHm_l-p0ryD_EjP7c/

[2008/12/23] 拡張子不明のファイルが落ちてくるが、ウィルス名：TROJ_DLOADER.JMR を検出。

http://vx.netlux.org/vl.php

[2005/08/01]

「Virus collection」というページ。このページは無害。
リンク先は文字通り、リンク先を進んでいくと各ウィルスのファイルが数多く置いてある。

http://vx.netlux.org/vl.php?dir=@WINDOWS.Win32

[2005/01/18] ここまでは無害。リンク先は各種ウィルスが置いてある。

http://vxiframe.biz/adverts/016/1.php

[2005/04/09] ウィルス名：JAVA_BYTEVER.A

[2005/10/15] 再確認。404になっている。

http://vxiframe.biz/adverts/016/BlackBox.class

[2005/03/06] ウィルス名：JAVA_BYTEVER.A

[2005/10/15] 再確認。404になっている。

http://vxiframe.biz/adverts/039/count.jar

[2005/05/08]

「count.jar」というファイルが落ちてくる。解凍すると以下の複数のファイルが現れる。

「META-INF」というフォルダ　← 中には「\MANIFEST.MF」が入っているがウィルスは無い模様。
「Beyond.class」というファイル　← バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
- AntiVir → ウィルス名：Heuristic/Java.Downloader
- BitDefender → ウィルス名：Java.Trojan.Exploit.Bytverify.C
- Fortinet → ウィルス名：JAV/BYTVerify.A-tr
「BlackBox.class」という0バイトの空のファイル。
「Dummy.class」というファイル　← バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
- BitDefender → ウィルス名：Java.Trojan.Exploit.Bytverify
- Fortinet → ウィルス名：JAV/BYTVerify.A-tr
「VerifierBug.class」というファイル　← バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
- BitDefender → ウィルス名：Java.Trojan.Exploit.Bytverify.C
- Norman Virus Control → ウィルス名：Java/Byteverify.A

[2005/10/15]

再確認。404になっている。

http://vxiframe.biz/adverts/039/sploit.anr

[2005/05/08]

「sploit.anr」というファイルが落ちてくる。バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。
AntiVir → ウィルス名：TR/Exploit.MS05-002.Ani.A
BitDefender → ウィルス名：Exploit.Win32.MS05-002.Gen
ClamAV → ウィルス名：Exploit.W32.MS05-002
Dr.Web → ウィルス名：Exploit.ANIFile
Kaspersky Anti-Virus → ウィルス名：Trojan-Downloader.Win32.Ani.c
VBA32 → ウィルス名：Trojan-Downloader.Win32.Ani.c

[2005/10/15]

再確認。404になっている。

http://vxiframe.biz/adverts/039/win32.exe

[2005/05/08]	「win32.exe」というファイルが落ちてくる。バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。 Dr.Web → ウィルス名：Trojan.DownLoader.2490 Kaspersky Anti-Virus → ウィルス名：Trojan-Downloader.Win32.Tibs.b mks_vir → ウィルス名：Trojan.Downloader.Tibs.B VBA32 → ウィルス名：Trojan-Downloader.Win32.Tibs.b
[2005/10/15]	再確認。404になっている。

http://vxiframe.biz/adverts/074/1.php

[2005/08/07] ウィルス名：JAVA_BYTEVER.A＋TROJ_DLOADER.XH。特にTROJ_DLOADER.XHは連発して検出。

[2005/10/15] 再確認。404になっている。

http://vxiframe.biz/adverts/074/count.jar

[2005/08/07] ウィルス名：JAVA_BYTEVER.A

[2005/10/15] 再確認。404になっている。

http://vxiframe.biz/adverts/074/sploit.anr

[2005/08/07] ウィルス名：TROJ_DLOADER.XH

[2005/10/15] 再確認。404になっている。

http://vxiframe.biz/adverts/074/win32.exe

[2005/08/07]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Small.agq.4
BitDefender → BehavesLike:Trojan.ShellStartup (probable variant)
ClamAV → Trojan.Downloader.Small-627
Dr.Web → Trojan.DownLoader.2489
F-Prot Antivirus → unknown virus (probable variant)
Kaspersky Anti-Virus → Trojan-Downloader.Win32.Tibs.i
NOD32 → a variant of Win32/TrojanDownloader.Small.AWA
VBA32 → Trojan.Downloader.Small.1 (probable variant)

[2005/10/15]

再確認。404になっている。

http://vxiframe.biz/adverts/progs/winlogon.exe

[2005/05/28]	バスター無反応だが、以下のアンチウィルスソフトでウィルスを検出。 Dr.Web → ウィルス名：Trojan.Fakealert Fortinet → ウィルス名：W32/Renos.A Kaspersky Anti-Virus → ウィルス名：Hoax.Win32.Renos.a Norman Virus Control → ウィルス名：W32/Renos.A
[2005/10/15]	再確認。404になっている。

[2005/04/09]	ウィルス名：JAVA_BYTEVER.A
[2005/10/15]	再確認。404になっている。

[2005/03/06]	ウィルス名：JAVA_BYTEVER.A
[2005/10/15]	再確認。404になっている。

[2005/08/07]	ウィルス名：JAVA_BYTEVER.A＋TROJ_DLOADER.XH。特にTROJ_DLOADER.XHは連発して検出。
[2005/10/15]	再確認。404になっている。

[2005/08/07]	ウィルス名：TROJ_DLOADER.XH
[2005/10/15]	再確認。404になっている。