Kiken URL List

Kiken URL List

http:// w から始まるURL

このページは危険と思われるURLでhttp:// w から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://w.stopcao.cn/good/x.exe

[2008/09/24] ウィルス名：TROJ_DLOADER.LXL

http://w-forteltda.pochta.ru/pedido/lista_itens.exe

[2008/12/22] ウィルス名：TSPY_BANCOS.DGE

http://w2.avis.ne.jp/~sakanbo/
http://w2.avis.ne.jp/~sakanbo/about.htm
http://w2.avis.ne.jp/~sakanbo/game.htm
http://w2.avis.ne.jp/~sakanbo/link.htm
http://w2.avis.ne.jp/~sakanbo/menu.htm
http://w2.avis.ne.jp/~sakanbo/midi.htm
http://w2.avis.ne.jp/~sakanbo/web.htm

[2004/10/10] ウィルス名：VBS_REDLOF.A

[2005/04/16] 改めて確認。ウィルス名：VBS_REDLOF.A-11

http://waldospitz.pornpatio.net/

[2004/11/20] IEが落ちるがブラウザ落としではない。これは //64.186.138.100/u/b.html を読み込むために起きる。

http://wap.china-01.net/cert/qvod.exe

[2009/05/24] ファイルサイズ：42.0 KB 。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応がある。

http://warmymusic.com.ar/new_fotos.exe

[2008/10/15] ウィルス名：TROJ_AGENTT.R

http://wataero.sexbrides.com/in_sangoku2/in_sangoku2.htm

[2004/06/07] エロ虹絵の54枚目くらいにトラップ仕掛けてあり、ウィルス満載のサイトに飛ばされる。

[2004/09/07] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1

http://wdkoug.bay.livefilestore.com/y1pyVAVntsVI4CAKjQ7VFBlCCQAzqs6Za1KwXeQrtFJ3ZDUQ31_P3PtNsCFzMl1bOvzl8orrrBBcqJi0ZkMX0NRQw/

[2009/02/14] 「curriculo.com」ファイルが落ちてくるが、ウィルス名：PAK_GENERIC.001 を検出。

http://wdoznq6t2.tripod.com.pe/find/

[2005/11/15] 下のURLに飛ぶ仕掛けがしてある。
//www.easypic.org/?sample01.jpg

http://web.archive.org/web/*hh_/nijntje.dyndns.org/

[2004/12/31] このページまで無害だが[Jan 22,2004]と[Feb 09,2004]を踏むと //www.2ch.net が無限に開く。

http://web.archive.org/web/20020202012223/http://www.top.or.jp/~godhand/a2.html

[2006/01/27]

「???????」というタイトルのページで、これを表示。「OK」「キャンセル」のどちらを選んでもこれを表示。
画面内の「開き続けるブラウザ」というボタンを押すと無限ウィンドウオープンを発動する。

http://web.archive.org/web/20021119160753/http://www.angelfire.com/sd2/voyage/images/list01.exe

[2006/12/09] ウィルス名：TROJ_DELWIN.D

http://web.archive.org/web/20021207172911/www.risshikan-u.ac.jp/shikaku/shikaku.html

[2005/05/22] 「資格支援センター」というページだが、FDDアタックがある。しかし、数秒で終わる。

http://web.archive.org/web/20040122101816/http://nijntje.dyndns.org/
http://web.archive.org/web/20040209051343/http://nijntje.dyndns.org/index.html

[2004/12/31] 無限ループ。http://www.2ch.net　←これを無限に新窓表示。

http://web.archive.org/web/20041205034033/http://x.full-tgp.net/?ms.com

[2007/02/17]	ウィルス名：TROJ_ISTBAR.BU 検出のアドウェア関連の別窓付きページ。２回ほど以下のファイルをインストールしろ、と言ってくる。 //www.tbcode.com/ist/softwares/v4.0/0006_regular.cab
[2007/03/13]	Vista環境ではウィルス名：TROJ_GENERIC を検出。

http://web.archive.org/web/20050206153453/http://www.sexhunter.org/

[2006/02/03]

踏むとこんな感じの海外アダルトサイトだが、表示される画像が全てリンク切れしている。
別窓を表示する過程でウィルス名：JS_PSYME.AF＋JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1＋JAVA_BYTEVER.K を検出。
別窓は以下の３つが開く。

こんな感じのアダルトサイト。そのURLは以下。
//www.sexhunter.org/T15_Bridge.aspx?url=http%3a%2f%2fwww.sexhunter.org%3a80%2fout.php
タスクバーのみに存在するウィンドウ。最大化不可。そのURLは以下であった。
javascript:setInterval(function(){try{var tempvar=opener.location.href;}catch(e
こんな感じの小さいウィンドウ。但し、その先にはスパイウェアが待ち構えている。

元のこれを閉じるとこれを新窓表示する。その新窓表示されたURLは以下。
//www.traffic.albacash.com/　← 普通に閉じれる。

http://web.cheapnet.it/loverso/index.htm

[2002/11/09] ウィルス名:JS_EXCEPTION.GEN
レジストリに何か書き込みをしようとしているが,IE6SP1+WIN2Kだと何ともない。

http://web.drive.ne.jp/1/soko/VIP04236.swf

[2005/08/28] 直踏みでは無限ウィンドウオープン。親元のタスクを強制終了で脱出可。
親元のページにはこのアスキーアートが貼ってある。

http://web.vcx2.cn/bbs/fx.htm

[2009/04/28] 真っ白なページだが、ウィルス名：JS_DLOADER.UUE＋JS_PAKES.AQS を検出。

http://web.vcx2.cn/hc/fl/flink.html

[2009/04/28] 真っ白なページだが、ウィルス名：JS_SWFLASH.AH を検出。

http://web.vcx2.cn/root/11.htm

[2009/04/28] 真っ白なページだが、ウィルス名：VBS_PSYME.CPC を検出。

http://web.vcx2.cn/root/Baidu.cab

[2008/12/14] ウィルス名：WORM_DLOADER.RRD

http://web.vcx2.cn/root/live.htm

[2009/04/28] 真っ白なページだが、ウィルス名：POSSIBLE_JSHEL を検出。

http://web.vcx2.cn/root/Real11.htm

[2008/12/14] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。何かを呼び出している。

http://web.vcx2.cn/root/rp10.htm

[2008/12/14] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。

http://web-free-hosting.net/adverts/alextor/index.html

[2005/09/19]

ウィルス名：TROJ_ANICMOO.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.S
ソースを見るとコード変換された部分があるが、この部分に下のURLを呼び出す記述が隠れている。
//toolbarpartner.com/cookies2.php

http://web-free-hosting.net/inout.php?wm=alextor

[2005/09/19] locationヘッダで以下のURLに飛ぶので、そちらのURL解説を参照。
//web-free-hosting.net/adverts/alextor/index.html

http://web1.39com.org/ms/hou1.exe

[2007/02/04] ウィルス名：PE_LOOKED.HP-O

http://web1.nazca.co.jp/hp/vipsong/
http://web1.nazca.co.jp/hp/vipsong/main.htm

[2005/07/04] ウィルス名：VBS_REDLOF.A.GEN

http://web9.3essentials.com/~cp23548/01022.scr

[2009/05/24] ファイルサイズ：387 KB 。ウィルス名：MAL_BANKER

http://web26.s3.webgo24-server3.de/files/WM2006.exe

[2008/12/22] ウィルス名：BKDR_CIADOOR.AH

http://weba.directwebsearch.net/winsearchie32.chm

[2005/04/24] ウィルス名：CHM_STARTPGE.Y

http://webanalsex.com?easy-gals.net/

[2004/08/29] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1

http://webcardplus.net/002.jpg

[2009/02/14] ウィルス名：PAK_GENERIC.001

http://webcardplus.net/avast.exe
http://webcardplus.net/atualizacao.exe
http://webcardplus.net/cartao525.scr

[2009/02/14] ウィルス名：MAL_BANKER

http://webcardplus.net/Intimacao.zip

[2009/02/14] DL＋解凍すると「Intimacao.exe」ファイルが現れるが、ウィルス名：MAL_BANKER を検出。

http://webcardplus.net/Telegrama585475.scr

[2009/02/14] ウィルス名：MAL_BANKER

http://webcartaoterra.sitesled.com/Cartaoterra.exe

[2009/02/14] ウィルス名：MAL_BANLD-3

http://webfastlink-us.com/huks/mamange/index.htm

[2006/01/05] こんな感じのページだが、ウィルス名：TROJ_NASCENE.D＋TROJ_NASCENE.GEN を検出。

http://webfastlink-us.com/huks/mamange/index.wmf

[2006/01/05] ウィルス名：TROJ_NASCENE.D＋TROJ_NASCENE.GEN

http://weblogg-uol-fotos.mail333.com/turma77.scr

[2006/08/14]

2006/08/08 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TSPY_BANKER.ECY として検出するよう対応したとのこと。
2006/08/08 にDLしたファイルからウィルス名：TSPY_BANKER.ECY を検出することを確認。
また、改めて当該URLからDLしてみてもウィルス名：TSPY_BANKER.ECY を検出することを確認。

http://webpdp.gator.com/4/message/599/pip/initialPluginPage.html?q=cD0yNzYmZD0xODQ3OCZlbD0xJnc9UUdHT0NRcjBCSkVBQUNncE12QQ%3D%3D

[2004/05/13]	スパイウェア。いきなり年齢認証させてexeを落とさせようとしてくる。そこはPDPPプラグイン(詳細不明)を喰わされるページ。PDPPプラグインの正体は不明。
[2005/02/02]	SPYBOT反応：Gator。しかし、404。

http://webpdp.gator.com/4/placement/475/

[2004/09/18] ウィルス名：SPYW_GATOR.B

http://webpidor.biz/connect.php

[2005/04/12] ウィルス名：JS_PSYME.AF＋JAVA_BYTEVER.A

http://webroot-spysweeper.com/Spyware-A/Malware-T/MalwarekT.html

[2009/09/06] こんな感じのサイト。バスター無反応だが、avast で JS:Obfuscated-C [Trj] を検出するらしい。

http://webroot-spysweeper.com/Spyware-A/Malware-T/MalwarelT.html

[2009/09/06] こんな感じのサイト。バスター無反応だが、avast で JS:Obfuscated-C [Trj] を検出するらしい。

http://webs.ono.com/bgt5weee/

[2004/08/29] //www2.strangeworld.org/momoren/file/0526.zip に飛び、//www.raus.de/crashme/ に飛ぶ。

http://webtrafficportals.com/video_2.exe

[2008/12/22] ウィルス名：TROJ_FAKEAV.FW

http://webtron.org/up/img/243.zip

[2009/02/25] DL＋解凍すると「mov0022.scr」ファイルが現れるが、ウィルス名：TSPY_DELF.MZS として対応済。

http://welcomepasosure.hp.infoseek.co.jp/all.zip?/image/uplode/movie/5343.mpeg

[2004/08/13]	有名なジョークソフトだがアンチウィルスソフトによってはウィルス反応する。ウィルスバスターではウィルス名：JOKE_GHOST.A インストールすると一定時間毎に恐い顔と悲鳴がデスクトップに出るようになる。
[2005/10/19]	再確認。「all.zip」という圧縮ファイルがDL出来るが、ウィルス名：JOKE_GHOST.A を検出。ノートンだと、ウィルス名：Joke.Hikaruを検出するらしい

http://welcomepasosure.hp.infoseek.co.jp/newkrack.zip?/id=tiq34&room=29/movie/6328.mpeg

[2004/07/14] ウィルス名：JOKE_FAKFORMAT.A　← ジョークプログラム。

http://wesse.mine.nu/albatross/phpBB2/images/smiles/Visualizar.com

[2009/05/24] ファイルサイズ：489 KB 。ウィルス名：TROJ_BANKER.JRO

http://whiteband.bravehost.com/

[2005/10/29]

TELNETストーム。

[2005/10/29]

－以下は踏まれた方のレス－
「不覚にもこれを踏んでトロイの木馬(trojan horseらしい)が発生したけど、ノートンが入っていたら大丈夫ですか？踏んでからしばらくはCPU使用率100%になっていて操作できませんでしたがしばらくして落ち着きました。後にウイルススキャン等も一応しましたが、それには反応しませんでした。」

http://whohashas.free.fr/prohack/binded_down_server.exe

[2007/01/18] ウィルス名：TROJ_SMALL.EQH

http://whohashas.free.fr/prohack/foto.exe

[2007/01/18] ウィルス名：BKDR_Generic

http://whohashas.free.fr/zoubaa/aykona/aykona-mic.exe.rar

[2007/01/25]

DL＋解凍すると「Server.exe」なるファイルが現れる。
2007/01/18 にトレンドマイクロ社にファイルを提出。
2007/01/24 にその結果の連絡があり、ウィルス名：BKDR_CIADOOR.BC として検出するよう対応、とのこと。
実際に 2007/01/18 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：BKDR_CIADOOR.BC を検出することを確認。
2007/01/18 から今日まではファイルは置き換えられていないと推測される。

http://whohashas.free.fr/zoubaa/aykona/msn.rar
http://whohashas.free.fr/zoubaa/aykona/oussama.rar
http://whohashas.free.fr/zoubaa/aykona/salima.rar

[2007/01/18] ウィルス名：BKDR_Generic.Z

http://whohashas.free.fr/zoubaa/HACK-LOG/bloquer-MSN.rar

[2007/01/18] ウィルス名：HKTL_HOMAC.A

http://whohashas.free.fr/zoubaa/HACK-LOG/cia%201.3.rar

[2007/01/18] ウィルス名：PHP_CIADOOR.A＋PERL_CIADOOR.A＋BKDR_Generic＋BKDR_ASB.A

http://whohashas.free.fr/zoubaa/HACK-LOG/nakedbind_10.1d.rar

[2007/01/25]

DL＋解凍すると「Nakedbind.1d.exe」なるファイルが現れる。
2007/01/18 にトレンドマイクロ社にファイルを提出。
2007/01/24 にその結果の連絡があり、ウィルス名：TROJ_SMALL.EMT として検出するよう対応、とのこと。
実際に 2007/01/18 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_SMALL.EMT を検出することを確認。
2007/01/18 から今日まではファイルは置き換えられていないと推測される。

http://whohashas.free.fr/zoubaa/HACK-LOG/proagent.zip

[2007/01/18] ウィルス名：TSPY_Generic

http://whohashas.free.fr/zoubaa/HACK-LOG/scaner.rar

[2007/01/18] ウィルス名：TROJ_TVC3

http://whss.biz/~zero-canneru/burakura3.html

[2006/11/04] 無限アラート。これが閉じても閉じても表示される。タスクの強制終了で脱出。

http://whss.biz/~zero-canneru/burakura5.html

[2007/04/27] mailtoストーム。無限ループ。しかし、Vista環境では無害と思われる。

http://wild.mini.to/

[2005/03/02]

アドレスは//wild.mini.to/となっているが、実際に表示されるのは //top.wildnymphets.info/cgi-bin/in.cgi?id=243 で、内容は洋ロリランキングサイト。しかし、ウィルス名：JAVA_BYTEVER.A を検出する。
IFRAMEタグを利用して、//205.252.250.226/zator/adv3034/ を呼び出してウィルスを発動させている。

http://willenborgs.com/theq.exe

[2007/05/19]

2007/01/03 にトレンドマイクロ社にファイルを提出。
2007/01/11 にその結果の連絡があり、ウィルス名：WORM_AIMBOT.AG として検出するよう対応、とのこと。
実際に 2007/01/03 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：WORM_AIMBOT.AG を検出することを確認。
2007/01/03 から今日までのファイルの置き換えは無いと推測される。

http://windbh.hit.bg/msoe.exe

[2008/08/03] ウィルス名：TSC_GENCLEAN＋BKDR_BEASTY.A

http://windows-scanner.com/2009/download/trial/AV2009Install_77013601.exe

[2008/08/29]

2008/08/22 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_FAKEALER.PA として検出するよう対応、とのこと。
実際に 2008/08/22 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_FAKEALER.PA を検出することを確認。
2008/08/22 から今日までのファイルの置き換えは無いと推測される。

http://wing2.jp/~f14.sss/JS_YUADH

[2007/01/17] 無限ループ。

http://winpcdown09.com/codec.exe

[2009/05/24] ファイルサイズ：40.0 KB 。ウィルス名：TROJ_DLOADR.NIA

http://winpcdown09.com/file.exe

[2009/05/24] ファイルサイズ：92.0 KB 。バスター無反応だが、多くの他社製ウィルス駆除ソフトで反応がある。

http://winprogramming.com/
http://winroot.com/

[2005/04/29] ウィルス名：JS_PSYME.AF。//www.googkle.com/ と同じ現象が起きる。詳細は //www.gookle.com/ のURL解説を参照。

http://wizard2000.smtp.ru/atualizado.exe

[2009/02/02] ウィルス名：MAL_BANKER

http://wizard2000.smtp.ru/cadastro.exe

[2009/04/13] ファイルサイズ：3.41 MB 。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。

http://wkqzcq.blu.livefilestore.com/y1pQ1lITToaKDcMBnuYHYY6qLyNF6mHquE1VjKtTXb0o2JaIHEp2sPuT5vMpxWNbxcqPW1H5GeAHWSRHYwSOI4AJQ/

[2009/02/12]

やたらと長い名前の圧縮ファイルが落ちてくる。ファイルサイズ：56.9 KB 。
解凍すると「curriculos26.com」ファイルが現れるが、ウィルス名：TROJ_DLOADER.ND として対応済。

http://wm.eo2q.cn/root/top.css

[2008/12/14] ウィルス名：TROJ_USBINE.G

http://wm.slldqsb.cn/a1/ss.htm
http://wm.slldqsb.cn/a111/fxx.htm
http://wm.slldqsb.cn/a130/fx.htm
http://wm.slldqsb.cn/a130/fxx.htm
http://wm.slldqsb.cn/a209/fxx.htm
http://wm.slleqsb.cn/a90/fx.htm
http://wm.slleqsb.cn/a90/fxx.htm
http://wm.sllfqsb.cn/a91/fxx.htm
http://wm.sllfqsb.cn/a210/fx.htm
http://wm.sllfqsb.cn/a210/fxx.htm
http://wm.sllfqsb.cn/a277/fxx.htm
http://wm.sllfqsb.cn/a329/fxx.htm
http://wm.sllgqsb.cn/a1/fx.htm
http://wm.sllgqsb.cn/a1/ss.htm
http://wm.sllgqsb.cn/a32/fxx.htm
http://wm.slldqsb.cn/a209/fxx.htm
http://wm.sllgqsb.cn/a243/fxx.htm
http://wm.sllhqsb.cn/a48/fxx.htm
http://wm.slliqsb.cn/a1/ss.htm

http://wm.slliqsb.cn/a2/fx.htm

[2009/01/16]

真っ白なページだが、ウィルス名：MAL_HIFRM を検出。
このサイトは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。

http://wm.wrmfwu.cn/a1/ss.html

[2008/10/12] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://wm.wrmfwu.cn/a5/fx.htm

[2008/10/12] 真っ白なページだが、ウィルス名：JS_AGENT.ARUY を検出。

http://wm.wrmfwu.cn/a5/fxx.htm

[2008/10/12]

真っ白なページだが、ウィルス名：JS_AGENT.ARUY を検出。
このサイトは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。
ソースを見ると、IFRAMEタグで以下の多くのURLを呼び出している。
//wm.wrmfwu.cn/a5/fx.htm
//wm.wrmfwu.cn/a5/GLWORLD.html
//wm.wrmfwu.cn/a5/Ms06014.htm
//wm.wrmfwu.cn/a5/Real.html
//wm.wrmfwu.cn/a5/real.htm
//wm.wrmfwu.cn/a5/ss.html
//wm.wrmfwu.cn/a5/Thunder.html
//wm.wrmfwu.cn/sina.htm
//wm.wrmfwu.cn/UU.htm

http://wm.wrmfwu.cn/a5/GLWORLD.html

[2008/10/12] 真っ白なページだが、何かを呼び出している。
バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://wm.wrmfwu.cn/a5/Ms06014.htm

[2008/10/12] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://wm.wrmfwu.cn/a5/real.htm

[2008/10/12] 真っ白なページだが、ウィルス名：JS_REAPLAY.B を検出。

http://wm.wrmfwu.cn/a5/Real.html

[2008/10/12]

真っ白なページだが、よく見ると左上のほうで何かを実行しようとしている。
バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。
ソースを見ると、ほとんどがコード変換されている。
このサイトは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。

http://wm.wrmfwu.cn/a5/ss.html

[2008/10/12] 真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://wm.wrmfwu.cn/a5/Thunder.html

[2008/10/12]

直打ちで確認してみると、about:blank になるが、ソースがいかにも怪しい。
バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。

http://wm.zdq003.cn/a1/fxx.htm

[2008/10/06]

真っ白なページだが、ウィルス名：JS_DLOADR.VW を検出。
このサイトは、'RealNetworks,Inc.'からの’RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。

http://wm.zdq003.cn/a1/ss.html

[2008/10/06] 真っ白なページだが、ウィルス名：JS_DLOADR.VW を検出。

http://wmadirection.com/mp3download.php?id=980&fn=Takkyu_Ishino-The_Rising_SunsDiscotheque

[2008/07/08]

このアドレスを打ち込んで行くと「Takkyu_Ishino-The_Rising_SunDiscotheque.mp3.exe」なるファイルが落ちてくる。
しかし、このファイルは２重拡張子で、ウィルス名：TSC_GENCLEAN＋TROJ_ZLOB.ETW を検出。

http://wmforum.com.ru/fozya/index.html

[2004/12/30] ウィルス名：JAVA_BYTEVER.A＋JS_SMALL.D

http://wnq8jg.bay.livefilestore.com/y1pxqe7VGE0HeYZ_kBSbgAT6vjC5R-2DmXHj-o0EIgU5m2aT6UrTfIc-o_ILCSsHX7F0aN98ceIaLOjSB-JA0CwXA/

[2009/02/12]

やたらと長い名前の圧縮ファイルが落ちてくる。ファイルサイズ：56.9 KB 。
解凍すると「curriculo542.com」ファイルが現れるが、ウィルス名：TROJ_DLOADER.ND として対応済。

http://wonderful.at/2ch/～～～

[2004/08/20]	//www2.strangeworld.org/uedakana/sahra6138.jpg に飛ぶ。
[2005/07/22]	現在は //www2.strangeworld.org/uedakana/sahra6138.jpg がブラクラでは無くなっているので、ブラクラ発動無し。踏むとこんな感じになる。

http://woqyymmptn.cn/1.pdf

[2009/05/23] ファイルサイズ：2.84 KB 。ウィルス名：TROJ_PIDIEF.UQ

http://woqyymmptn.cn/lol.php

[2009/05/23] ウィルス名：JS_ECIN.A を検出し、以下のURLに飛ばされる。
//www.youtube.com/watch?v=KwDXCGXtBKY

http://woqyymmptn.cn/md/index.php

[2009/05/23] 真っ白なページだが、ウィルス名：JS_ECIN.A を検出。

http://woqyymmptn.cn/md/t.html

[2009/05/23]

真っ白なページだが、何かを呼び出している形跡がある。
バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があると思われる。
ソースを見ると shellcode でコード変換されている部分がある。

http://woqyymmptn.cn/setup/setup.exe

[2009/05/23] ファイルサイズ：1.28 KB 。バスター無反応だが、多くの他社製ウィルス駆除ソフトでトロイの木馬が検出される。

http://world-search.biz/adverts/ms/1.htm

[2004/05/29] スパイウェアの可能性。

http://worldownuser.com/My_foto.exe

[2008/08/03] ウィルス名：TROJ_SRIZBI.P

http://worldsex.co.yu/

[2006/01/20]

海外アダルトサイトだが、以下のウィルスを検出。「xpl.wmf」ファイルも落ちてくる。
ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y＋TROJ_ANICMOO.X＋JAVA_BYTEVER.A＋JAVA_BYTEVER.AB＋JAVA_BYTEVER.AC
ソースを見るとコード変換された部分がある。そこに以下のURLが隠れている。
//game4all.biz/adv/120/new.php

http://wormlistc99.pop3.ru/WormList.exe

[2009/02/02] ウィルス名：TSPY_DELF.HQA

http://wsexi.com/

[2005/10/15] 海外アダルトサイトだが、ウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A を検出。

http://wsm07.hp.infoseek.co.jp/troj.html

[2005/04/19] このページまで無害。ウィルスが圧縮ファイルで種類別に置いてある。

http://wunderbar.web.fc2.com/

[2006/01/23]	他の方の結果は以下の「」内。「一見、ただのバーボンハウスだけどFDDアタックとゾンビウィンドウがある。ブラクラなので環境によってはPC有害。」
[2006/01/23]	確認すると、音楽付きでこんなページを表示。このページは何度閉じても復活する。

http://wuru1w.bay.livefilestore.com/y1pJ_fC8t1TwN0GLoZ0hiLPWVhW2vn6oj3huOehE_9kMqCYmKm8nV3No-Ql_fxTU9PPUKsarJ0Vu6E3ppY5mvYaxw/

[2009/02/02] やたら長い名前のファイルが落ちてくる。ファイルサイズ：4.32 MB 。
このファイルからウィルス名：WORM_SDBOT.GAV を検出。

http://wuweizhou.com/kkkk.htm

[2008/12/22]

真っ白なページ。バスター無反応だが、他社製ウィルス駆除ソフトでは反応があると思われる。
また、このサイトは、'Microsoft Corporation'からの'Remote Data Services Data Control'アドオンを実行しようとしている。
ソースはほとんどがコード変換されていて、読みにくく工夫されている。
また、以下のファイルをDLしろ、と催促してくる。
//jantra.hu/forras/imagem0023.scr

https://wuxi.onedumb.com/dmirror/http/afris.biz/first/a0/BlackBox.class

[2005/10/29] ウィルス名：JAVA_BYTEVER.A

https://wuxi.onedumb.com/dmirror/http/afris.biz/first/GetAccess.class

[2005/10/29] ウィルス名：JAVA_BYTEVER.A

https://wuxi.onedumb.com/dmirror/http/afris.biz/new.html

[2005/10/29]

踏むとこのセキュリティ警告(証明書) を表示する。これがその証明書の情報。
「いいえ」を選ぶと何も無し。「はい」を選ぶとこんな感じのページを表示する。
私の環境ではバスター無反応だったが、踏むタイミングにより、ウィルス反応すると思われる。
このURLはIFRAMEタグで以下の４つのURLを呼び出す。

https://wuxi.onedumb.com/dmirror/http/afris.biz/e.html
↑
踏むとこんな感じのサイトを表示するが、すぐに下のURLに飛び、真っ白なページを表示する。
https://wuxi.onedumb.com/dmirror/http/afris.biz/sex.html
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/a0/
↑
踏むと真っ白なページ。ソースを見ると以下の２つのURLを呼び出している。/BlackBox.classはウィルス反応あり。
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/1/ass.html
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/a0/BlackBox.class
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/
↑
踏むと真っ白なページだが、以下の２つのURLと関係している。２つともウィルス反応する。
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/GetAccess.class
http://afris.biz/first/xpehbamnow.exe
https://wuxi.onedumb.com/dmirror/http/afris.biz/first/1/ass.html
↑
踏むと真っ白なページ。ソースを見ても害は無いと思われる。

他の方の結果は以下の「」内。
「信頼できない証明書がイッパイ表示されます。全て「はい」を選んで表示させるとバスター反応あり。」

http://ww.arcane-dream.net/.access/cartao.exe

[2006/08/07] ウィルス名：TSPY_BANKER.BBO

http://ww.arcane-dream.net/.access/vacina_bugbear.exe

[2006/12/13] ウィルス名：Possible_Bnkr-1

http://ww.arcane-dream.net/.access/VirtualCards0345985.scr

[2007/04/29]

2006/12/10 にトレンドマイクロ社にファイルを提出。
2006/12/28 にその結果の連絡があり、ウィルス名：TSPY_BANKER.BBP として検出するよう対応、とのこと。
しかし、今日改めて当該URLを見てみると404であった。実際に対応したかどうかの確認はできなかった。

http://ww3.ieplugin.com/adcampaigns/webplugin.cab

[2006/08/27] ウィルス名：TROJ_ONECLICK.A

http://ww5.enjoy.ne.jp/~kanazashi-07/elite.zip

[2005/03/06] ウィルス名：TROJ_ELITE.280

http://wwb.ieplugin.com/adcampaigns/webplugin.cab

[2006/08/27] ウィルス名：TROJ_ONECLICK.A

http://www-orkut-com-profile-aspxuid.mail333.su/16031985.exe

[2009/02/02] ウィルス名：POSSIBLE_DLDER

http://wwwwww.51smsad.com/abc1.exe

[2009/02/01] ウィルス名：PAK_GENERIC.001

http://wwwwww.51smsad.com/abc2.exe

[2009/02/01] ウィルス名：CRYP_UPACK

http://wwwwww.51smsad.com/setup.exe

[2009/02/01] ウィルス名：PAK_GENERIC.002

http://wywg.031d.cn/wywg/qqhx/abdomen.exe

[2010/02/11]

ファイルサイズ：266 KB 。不正ファイルである。
この //wywg.○○○…/abdomen.exe というURLは、相当数あるようなので注意。詳細はこちらを参照。

http://wywg.031d.cn/wywg/yhzt/yhztzxieiai.exe

[2010/02/11]

ファイルサイズ：286 KB 。不正ファイルである。
この //wywg.○○○…/yhztzxieiai.exe というURLは、相当数あるようなので注意。詳細はこちらを参照。

[2004/10/10]	ウィルス名：VBS_REDLOF.A
[2005/04/16]	改めて確認。ウィルス名：VBS_REDLOF.A-11

[2004/06/07]	エロ虹絵の54枚目くらいにトラップ仕掛けてあり、ウィルス満載のサイトに飛ばされる。
[2004/09/07]	ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1