Kiken URL List

Kiken URL List

http:// www. c から始まるURL

このページは危険と思われるURLでhttp:// www. c から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://www.cablehead.com/

[2005/12/28]

スパイウェア配布サイト。踏むとこんな感じのサイト。
極めて稀な現象として、これを表示して、ウィルス名：JAVA_BYTEVER.A-1を検出する時がある。
ソースを見ると以下のようにコード変換された部分があるが、ウィルス検出と関係があるのかは不明。。
<iframe src= http://%77%77%77%2E%74%72%75%73%74%34%66%72%65%65%2E%77%73?id=index12 frameborder="0" width="1" height="1" scrolling="no" name=counter></iframe>
↑
これを読めるようにすると下のようになる。
↓
<iframe src= http://www.trust4free.ws?id=index12 frameborder="0" width="1" height="1" scrolling="no" name=counter></iframe>

http://www.cablehead.com/SpyGraphica.zip

[2005/11/24] ウィルス名：SPYW_GRAPPH.30

http://www.caldosdelnorte.com/img/githelr/video-nude-anjelia.avi.exe

[2009/04/19] ファイルサイズ：145 KB。ウィルス名：TROJ_AGENT.AHEF

http://www.calistra.com/virus/endof.bat

[2006/10/08] ウィルス名：WORM_KLEZ.H

http://www.calistra.com/virus/goldfish.dat.bat
http://www.calistra.com/virus/goldfish.mpg
http://www.calistra.com/virus/goldfish.xls.scr
http://www.calistra.com/virus/goldfish.xls.scr#Stamp.jpg
http://www.calistra.com/virus/goldfish.zip

[2006/10/08] ウィルス名：WORM_YAHA.G

http://www.calistra.com/virus/image.exe
http://www.calistra.com/virus/setup.exe
http://www.calistra.com/virus/test.bat
http://www.calistra.com/virus/the.bat

[2006/10/08] ウィルス名：WORM_KLEZ.H

http://www.cam-lolita.net/

[2008/11/05] 海外アダルトサイト。このページ表示まではバスター無反応。リンク先に有害プログラムがあるらしいが、未確認。

http://www.cameup.com/download2/bar.chm

[2006/08/25]

2006/08/19 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：CHM_CODEBASE.CS として検出するよう対応した、とのこと。
2006/08/19 にDLしたファイルからウィルス名：CHM_CODEBASE.CS を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：CHM_CODEBASE.CS を検出することを確認。

http://www.cameup.com/download2/ToolBand.cab

[2007/01/12]

2006/11/14 にトレンドマイクロ社に中身の「ToolBand.dll」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_KLIKBAR.A として検出するよう対応、とのこと。
実際に 2006/11/14 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_KLIKBAR.A を検出することを確認。
2006/11/14 から今日まではファイルは置き換えられていないと推測される。

http://www.camila-1541.smtp.ru/fotos2007.cmd

[2007/02/22] ウィルス名：TROJ_DLOADER.IVH

http://www.camp-site.seks-anons.pl/

[2006/10/18]

海外サイトだが、ウィルス名：JS_EXCEPTION.GEN を検出。
ソースを見ると、IFRAMEタグで複数のURLを呼び出しているが、その中の以下のURLがウィルスの発動元である。
//67.15.114.122/my_stat.php

http://www.can.seks-anons.pl

[2006/10/18]

http://www.canaanlandministries.org/~jake/modules/coppermine/albums/abrecartao.scr

[2007/05/20]

2007/01/20 にトレンドマイクロ社にファイルを提出。
2007/01/25 にその結果の連絡があり、ウィルス名：TROJ_SMALL.BZG として検出するよう対応、とのこと。
実際に 2007/01/20 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_SMALL.BZG を検出することを確認。
2007/01/20 から今日までのファイルの置き換えは無いと推測される。

http://www.candidclicks.com/cgi-bin/enter.cgi?TexasCobra&id=teen

[2005/03/28]

踏むとこんな感じの画面。
これを閉じるとウィルス名：JS_NOCLOSE.Eを検出。そして以下の別窓２枚表示。
//www.free-membership.net/promo.html　←　このサイトはアクセスが拒否されて、表示できない。
//www.free-membership.net/stvd.html　←　このサイトには最初にこの小窓を表示。「OK」を押すとこのユーザープロンプトを表示。

http://www.candidclicks.com/niches/asian.html?underworld&site=Asian

[2004/11/24] 踏むと英語のサイトだが更新ボタンを押すと //www.free-membership.net/stvd.html に飛び、ウィルス名：JS_NOCLOSE.E を検出。

http://www.caneyvalleycorvetteclub.com/clients/jxpiinstall.exe

[2009/12/12] ファイルサイズ：3.59 MB 。ウィルス名：TROJ_GENERIC.DIT

http://www.canndy.com/

[2005/09/13]

踏むと海外アダルトサイト。別窓が１つ。別窓のURLは //www.pornopony.com/ で、ウィルス名：JS_DLOADER.I を検出。
元の //www.canndy.com/ を閉じると //www.canndy.com/main.html を表示し、その後、ブラクラ的に色々なアダルトサイトが開き始める。

http://www.captaincode.com/ccbar/ccbar.cab

[2005/04/17] ウィルス名：ADW_WUPD.G

http://www.carservicebg.com/plugins/BBrasilPlugin.enabled/moduloseguranca/

[2009/12/12] 「Componente.exe」ファイルが落ちてくる。ファイルサイズ：201 KB 。ウィルス名：TSPY_BANCOS.IG を検出。

http://www.carservicebg.com/plugins/BBrasilPlugin.enabled/moduloseguranca/Componente.exe

[2009/12/12] ファイルサイズ：201 KB 。ウィルス名：TSPY_BANCOS.IG

http://www.cartoni-porno.com/CartoniPorno.exe

[2006/08/13] ウィルス名：DIAL_MICRO.A

http://www.cashsurfers.com/cscbn.cab

[2005/12/23] バスター2006ではウィルス名：Possible_Virus を検出。このcabファイルはアドウェアと思われる。

http://www.casino.sexwww.info/

[2005/09/07]

ウィルス名：JS_DLOADER.I＋JS_EXCEPTION.GEN を検出し、こんな感じのサイトに落ち着く。
閉じるとウィルス名：JS_DLOADER.I を検出し、海外アダルトサイトを新窓表示する。表示後にウィルス名：JS_EXCEPTION.GEN を検出する。
この新窓アダルトサイトはツールバーやアドレスバーが無い。

http://www.cavle-online.com/blog/play.scr
http://www.cavle-online.com/JP/mpg.scr
http://www.cavle-online.com/play.exe

[2009/04/04] ウィルス名：BKDR_PCCLIEN.AFR

http://www.cdubois.org/images/video-anjelina.avi.exe

[2009/04/19] ファイルサイズ：145 KB。ウィルス名：TROJ_DLOAD.DU

http://www.celebticket.com/?wm_login=stormcat

[2005/05/08] 海外アダルトサイトリンク集だが、ポプアプ表示にスパイが仕込まれているらしい。

http://www.celtic.seks-anons.pl/

[2006/10/18]

http://www.celtichearts.org/membersarea/modules/coppermine/albums/userpics/cartao0254.scr

http://www.celtichearts.org/membersarea/modules/coppermine/albums/userpics/fotos.scr

[2007/05/20]

2007/01/21 にトレンドマイクロ社に上記２つのファイルを提出。
2007/01/25 にその結果の連絡があり、２つのファイルともウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2007/01/21 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
2007/01/21 から今日までのファイルの置き換えは無いと推測される。

http://www.central-emotions.krovatka.su/amizades/Mensagem_Musical.exe

[2009/06/03] ファイルサイズ：220 KB 。ウィルス名：MAL_BANLD-1

http://www.cetname.com/

[2006/08/24] 真っ白なページ。バスター無反応だが、他社製アンチウィルスソフトではウィルス反応があると思われる。

http://www.cetname.com/lincs00/index.htm

[2006/08/20] こんな感じのサイト。確認した段階ではバスター無反応だったが、場合により、ウィルスを検出すると思われる。

http://www.chaotix.net/chaotix/files/virus/

[2004/09/26] ウィルスが置いてある海外サイト。ここまでなら無害。

http://www.chaotix.net/chaotix/files/virus/ACIDANSI.ARJ

[2006/11/16] ウィルス名：TROJ_WARPCOM

http://www.chaotix.net/chaotix/files/virus/ANSIB20.ARJ

[2006/11/16] ウィルス名：TROJ_ANSIBOMB.20

http://www.chaotix.net/chaotix/files/virus/ANSIMAKR.ARJ

[2007/01/12]

2006/11/14 にトレンドマイクロ社に中身の「ANSIGEN.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：HackingTools_Ansigen として検出するよう対応、とのこと。
しかし、実際に 2006/11/14 にDLしたファイルからはウィルス名：HKTL_ANSIGEN.A を検出する。
また、今日改めて当該URLを調べてみると404であった。

http://www.chaotix.net/chaotix/files/virus/ATTACH.ARJ

[2006/11/16] ウィルス名：PICK_UP

http://www.chaotix.net/chaotix/files/virus/BACKDOOR.ARJ

[2006/11/16] ウィルス名：BACKDOOR

http://www.chaotix.net/chaotix/files/virus/BILLTED.ARJ

[2006/11/16] ウィルス名：TROJ_BILLNT

http://www.chaotix.net/chaotix/files/virus/CANADIAN.ARJ

[2006/11/16] ウィルス名：TROJ_CANADIAN

http://www.chaotix.net/chaotix/files/virus/DAME90.ARJ

[2006/11/16] ウィルス名：LAME-1.A

http://www.chaotix.net/chaotix/files/virus/DAME91.ARJ

[2006/11/16] ウィルス名：LAME-O

http://www.chaotix.net/chaotix/files/virus/DARTH4.ARJ

[2005/02/05] 踏むと「DARTH4.ARJ」なる名のARJファイルをDLしますか？と出るがウィルス名：DARTHVADER.200を検出。

http://www.chaotix.net/chaotix/files/virus/ELEPHANT.ARJ

[2006/11/16] ウィルス名：DLして解凍した途端、ウィルス名：TROJ_MY_ADIDAS を検出。

http://www.chaotix.net/chaotix/files/virus/S-CADET.ARJ

[2006/11/16] ウィルス名：TROJ_S_CADET

http://www.chaotix.net/chaotix/files/virus/SLOW101.ARJ

[2006/11/16] ウィルス名：JOKE_SLOW

http://www.chaotix.net/chaotix/files/virus/THCK100.ARJ

[2006/11/16] ウィルス名：TROJ_VIPER.A＋TROJ_THCK.A

http://www.chaotix.net/chaotix/files/virus/THCK200B.ARJ

[2006/11/16] ウィルス名：THCK-TC＋TROJ_THCK.A

http://www.chaotix.net/chaotix/files/virus/VCL.ARJ

[2006/11/16] ウィルス名：TROJ_VCL.KIT

http://www.chebacj.com/traff2/msits.exe

[2006/09/13]

2006/09/09 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DELF.CYZ として検出するよう対応、とのこと。
2006/09/09 にDLしたファイルからウィルス名：TROJ_DELF.CYZ を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DELF.CYZ を検出することを確認。

http://www.chibihp.com/h/file/

[2004/06/20]

無限JavaScript。mailtoストーム。FDDアタック。
無限javaスクリプトで,無限にmailフォームを出力している(ソース上のfor(;;)以下参照)。
また、aドライブへのアクセスハングを狙っていたり、happy99ウィルスにリンクが張ってあったりしている。

http://www.chibihp.com/h/yumi0031/

[2004/09/08] mailtoストーム。

http://www.chicasmarcianas.com/ruboskizo.cab

[2007/01/05] ウィルス名：DIAL_DIALER.MR

http://www.chicasmarcianas.com/ruboskizo2.cab

[2006/08/16] ウィルス名：DIAL_RUBOSKIZO.A

http://www.chicasmodelos.com/ruboskizo2.cab

[2006/08/16] ウィルス名：DIAL_RUBOSKIZO.A

http://www.chingmars.com.tw/bbs/messages/2538.html

http://www.chingmars.com.tw/bbs/messages/3677.html

[2005/01/18]

ウィルス名：JAVA_BYTEVER.A。テキスト表示っぽいサイト。
CoolWebSearch画面を表示するが何回か踏んで確認してみると１枚表示の時もあれば２枚表示の時もある。
CoolWebSearch画面表示の数のぶん、SPYBOT反応：XXXToolbar。強制終了で脱出。

http://www.chingmars.com.tw/bbs/messages/3943.html

[2005/02/07] 踏むと別窓でCoolWebSearch画面を表示。
そしてウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.Cを検出。

http://www.chryslerdecals.com/.../.../video-nude-anjelia.avi.exe

[2008/12/01] ウィルス名：TROJ_AGENT.AFSC

http://www.cine-jazz.com/img/video-nude-anjelia.avi.exe

[2008/08/10] ２重拡張子。ウィルス名：TSC_GENCLEAN＋TROJ_AGENT.AULZ

http://www.city689.com/mutou/wp.scr

[2006/07/14] ウィルス名：TSPY_LINEAGE.AOB

http://www.clamide-galleries.com/

[2004/10/29]

ウィルス名：HTML_REDIR.A＋JAVA_BYTEVER.A-1
洋エロサイトだが何も書いていない警告小窓が2つ開き、その後、他のエロサイトが次々と開き始める。中には全画面表示もいくつかあり、強制終了で脱出。

http://www.clamide-galleries.com/teenc.shtml

[2004/10/20] ウィルス名：JAVA_BYTEVER.A。//www.ustimerz.com/td/uk/enter.htmlを呼ぶ。
//www.clito57.com/templatent1c1.htmlとほぼ同様のサイト。

http://www.classics.seks-anons.pl/

[2006/10/18]

http://www.clear-search.com/CSP001.exe

[2006/01/28]

バスター無反応だが、以下のアンチウィルスソフトで反応。アドウェアである。
AntiVir → Backdoor-Server/Ruledor.J.1 backdoor
AVG → Generic.HSJ
ClamAV → Adware.CLSearch-1
Dr.Web → Adware.ClearSearch
Kaspersky → not-a-virus:AdWare.Win32.ClearSearch.an
Norman Virus Control → W32/ClearSearch.BM
UNA → Adware.ClearSearch
VBA32 → AdWare.Win32.ClearSearch.an

http://www.click-monkey.com/movie/AxMovie.CAB

[2006/09/15]

2006/09/11 にトレンドマイクロ社にDL＋解凍して現れた「AxMovie.ocx」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：ADW_DS.E として検出するよう対応した、とのこと。
2006/09/11 にDLしたファイルからウィルス名：ADW_DS.E を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：ADW_DS.E を検出することを確認。

http://www.clito57.com/dia/no/SEXNO.exe

[2004/10/20] ウィルス名：DIAL_MOLDCON.A

http://www.clito57.com/index1.shtml

[2004/09/12]	//www.octoporn.com/index1.shtmlに飛ぶ。
[2006/01/09]	改めて確認。こんな感じのサイトになっている。バスター無反応で普通に閉じれる。ただし、スパイウェアに関係する小窓が付いている。

http://www.clito57.com/NoTrade

[2004/09/12] //www.octoporn.com/index1.shtmlに飛ぶ。

http://www.clito57.com/templatent1c1.html

[2004/09/03]

サイト自体は無害だが窓を閉じると環境により多くの窓が開き、ウイルス名：JAVA_BYTEVER.A＋HTML_REDIR.Aを複数検出。
開いたサイトに「Gallery」と書かれた画像へのリンクが多数貼られている。
無作為に２つ程クリックしてみたが、ウィルスを複数検出。

http://www.clitor.org/

[2007/04/03] ウィルス名：JS_AGENT.JTJ＋EXPL_WMF.GEN

[2007/04/25] 再確認。海外アダルトサイトだが、ウィルス名：EXPL_ANICMOO.GEN＋EXPL_WMF.GEN を検出。

http://www.clmhome.com/~jake/modules/coppermine/albums/abrecartao.scr

[2006/08/16] ウィルス名：TROJ_SMALL.BZG

http://www.clock-sync.com/ClockSyncAutoSYNC0002.cab
http://www.clock-sync.com/ClockSyncAutoSYNC0004.cab

[2005/04/04] ウィルス名：ADW_SAVENOW.A

http://www.clock-sync.com/ClockSyncAutoSYNC9999.cab

[2006/08/01] ウィルス名：ADW_SAVENOW.A

http://www.clock-sync.com/ClockSyncInst.exe

[2005/04/04] ウィルス名：ADW_CLOCKSYNC.A

http://www.clock-sync.com/ClockSyncInstSYNC0001.cab

[2005/04/04] ウィルス名：ADW_CLOCKSYNC.A＋ADW_SAVENOW.A

http://www.clock-sync.com/WUInstSYNC.cab

[2005/04/21] ウィルス名：ADW_WHENUSRCH.D

http://www.clopedia.com/?gallerys/sc/out.p131.jpg

[2005/08/22]	jpg画像ではなく、海外アダルトサイト。少し経つとブラクラ並みに色々な海外アダルトサイトを別窓で開いていき、その過程でウィルスを検出。検出したウィルス名：HTML_REDIR.AI＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
[2005/09/19]	再確認。ブラクラ並に色々なアダルトサイトが開いていく。その過程でウィルス名：JS_DLOADER.Iを検出。
[2005/10/27]	ウィルス名：HTML_MHTREDIR.BC 。いくつか別窓がある。

http://www.clt.seks-anons.pl/

[2006/10/18]

http://www.clubcomercioexterior.com/media/cartaoo.exe

[2007/02/01]

2007/01/21 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TSPY_BANKER.GEU として検出するよう対応、とのこと。
実際に 2007/01/21 にDLしたファイルからウィルス名：TSPY_BANKER.GEU を検出することを確認。
しかし、今日改めて当該URLを確認してみると404であった。

http://www.clubcomercioexterior.com/media/Video.exe

[2007/01/25]

2007/01/21 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TSPY_BANKER.GET として検出するよう対応、とのこと。
実際に 2007/01/21 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TSPY_BANKER.GET を検出することを確認。
2007/01/21 から今日まではファイルは置き換えられていないと推測される。

http://www.clubheshe.com/dial/dial.cab

[2006/09/02]

2006/08/22 にトレンドマイクロ社にDL＋解凍して現れた「55505275.exe」ファイルを提出。
2006/08/29 にその結果の連絡があり、ウィルス名：DIAL_PORNDIAL.MC として検出するよう対応、とのこと。
2006/08/22 にDLしたファイルからウィルス名：DIAL_PORNDIAL.MC を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_PORNDIAL.MC を検出することを確認。

http://www.cn7135.cn/htm/bbs003302.css

[2006/06/23] ウィルス名：TROJ_THEEFDL.A

http://www.cn7135.cn/htm/index.htm

[2006/06/23]

真っ白なページだが、ウィルス名：VBS_PHEL.IA を検出。
ノートンではウィルス名：Trojan Dropper というトロイの木馬を検出するらしい。
ソースを見ると以下の１行だけである。
<script type="text/javascript" src="long.js"></script>

http://www.cn7135.cn/htm/long.js

[2006/06/23]

ウィルス名：VBS_PHEL.IA 。スクリプトの中に以下の２つのURLが隠れている。

//www.cn7135.cn/htm/bbs003302.gif　← gifではなく、コード変換された何かのスクリプト。バスター無反応だが、他アンチウィルスソフトで反応すると思われる。
//www.cn7135.cn/htm/bbs003302.css　← ウィルス名：TROJ_THEEFDL.A

http://www.coara.or.jp/~chemi/index2.htm

[2004/11/10] 無限ループ。

http://www.coara.or.jp/~tkuri/BCC/_b.htm

[2007/03/20] ソースチェッカーでは「mailtoストーム」と診断されるが、確認してみるとメールウィンドウが２枚開くだけである。

http://www.coffee.seks-anons.pl/

[2006/10/18]

http://www.cogidas.org/

[2006/10/07]

別窓１枚付きの海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出。
Kaspersky ではウィルス名：Exploit.Win32.IMG-WMF.v を検出する。
別窓は普通に閉じれる。元の //www.cogidas.org/ を閉じると別のアダルトサイト１枚を新窓表示。
ウィルスは以下のURLをIFRAMEタグで呼び出しているため、検出する。
//search-buy.info/cyber.wmf

http://www.coloniasexy.com/payout.htm

[2005/04/16]

バスターでウィルス反応は無いようだが、次々とアダルトサイトが開き、お気に入りに登録しろ、と連発する。窓を順次閉じていっても中々終わらない。

http://www.comikzone.com/

[2005/08/09] 踏むとこんな感じのサイト。これを表示し、ウィルス名：ADW_OBJSAFE.Aを検出。

http://www.commonname.com/english/toolbar/cnbabeb3.cab

[2006/08/04]

2006/07/23 にトレンドマイクロ社にDL＋解凍して現れた「cnbabeb3.exe」を提出。
2006/07/26 に連絡があり、ウィルス名：ADW_COMMONNAME.E として検出するよう対応、とのこと。
しかし、2006/07/26 の時点ではバスター無反応。
今日、改めて当該URLからDLしてみると、ウィルス名：ADW_COMMONNAME.E を検出することを確認。

http://www.compfused.com/directlink/866/

[2005/09/07] 「マンホールからゴキブリうじゃうじゃ」動画が流れるが、SPYBOTがマーケティング系のスパイウェアを検出。

http://www.computerbytesman.com/js/debug/?alert
http://www.computerbytesman.com/js/debug/?document.write
http://www.computerbytesman.com/js/debug/?window.open

[2005/10/22] ３つとも踏むとこんな感じのサイト。この直後にIEが落ちる。
この３つのURLは IE6 のバグを狙ったものらしい。

http://www.conecojp.net/online/jpt1.exe

[2007/05/27] ウィルス名：TSPY_MARAN.D

http://www.conference-calls.seks-anons.pl/

[2006/10/18]

http://www.conservation.seks-anons.pl

[2006/10/18]

http://www.conta12.hpgvip.ig.com.br/1512.zip

[2007/05/19]

2007/01/05 にトレンドマイクロ社に中身の「1512.exe」ファイルを提出。
2007/01/16 にその結果の連絡があり、ウィルス名：TSPY_BANKER.DK として検出するよう対応、とのこと。
実際に 2007/01/05 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TSPY_BANKER.DK を検出することを確認。
2007/01/05 から今日までのファイルの置き換えは無いと推測される。

http://www.contactmusic.com/new/home.nsf/webpages/aailyahbiogx31x01x03

[2006/02/19]	こんな感じのサイト。何回か確認すると、以下の結果であった。１回目、アドレスバーが無い広告の別窓付きであった。ともに普通に閉じれた。２回目以降、数回確認すると、これが４～５秒ごとに次々と表示していく現象を確認。何回目か以降、広告の別窓やこれは表示されなくなった。
[2006/02/19]	他の方の結果は以下の「」内。「スクリプトでいたずらを仕掛けてきます。nach beaconとか書かれた小窓が無限に開きます。」

http://www.contemporary.seks-anons.pl/

[2006/10/18]

http://www.contenidospc.com/instalador.cab

[2005/04/21] ウィルス名：SPYW_ADBARS.100

http://www.contenidospc.com/promociones/frames.php?obj=barra&pagina=http://www.adbars.com/instalame-toolbar

[2005/11/27]

踏むとこんな感じのサイトだが、ダイアログを表示し、同時にウィルス名：SPYW_ADBARS.100を検出。
ダイアログを拒否すると、これを表示し、「OK」を押すと再びダイアログを表示してウィルス名：SPYW_ADBARS.100を検出、の繰り返し。
ダイアログとこれを表示していない時をタイミングで見切り、「閉じる」で脱出。
ダイアログで、「OK」を選ぶと//www.contenidospc.com/instalador.cabがインストールされる。
手動での駆除等はこちらを参照。

http://www.contenidospc.com/promociones/obj-instaladorbarra.php

[2005/11/27]

踏むと真っ白なページだが、ダイアログを表示し、同時にウィルス名：SPYW_ADBARS.100を検出。
ダイアログを拒否すると、これを表示し、「OK」を押すと再びダイアログを表示してウィルス名：SPYW_ADBARS.100を検出、の繰り返し。
ダイアログとこれを表示していない時をタイミングで見切り、「閉じる」で脱出。
ダイアログで、「OK」を選ぶと//www.contenidospc.com/instalador.cabがインストールされる。
手動での駆除等はこちらを参照。

http://www.contenidospc.com/ruboskizo.cab

[2006/09/03] ウィルス名：DIAL_DIALER.MR

http://www.contenidospc.com/ruboskizo2.cab

[2006/07/10] ウィルス名：DIAL_RUBOSKIZO.A

http://www.content-loader.com/getexe/?wmid=bgates

[2007/01/11]

「bgates.exe」なるファイルが落ちてくる。
2007/01/03 にトレンドマイクロ社に「bgates.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_BBXN.A として検出するよう対応、とのこと。
実際に 2007/01/03 にDLしたファイルからウィルス名：DIAL_BBXN.A を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
2007/01/03 から今日までの間にファイルの置き換えがあったと推測される。

http://www.content-loader.com/getexe/?wmid=testuser

[2007/01/11]

「testuser.exe」なるファイルが落ちてくる。
2007/01/03 にトレンドマイクロ社に「testuser.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_BBXN.B として検出するよう対応、とのこと。
実際に 2007/01/03 にDLしたファイルからウィルス名：DIAL_BBXN.B を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
2007/01/03 から今日までの間にファイルの置き換えがあったと推測される。

http://www.cook.seks-anons.pl/

[2006/10/18]

http://www.coolce.com/web/kongbu.htm

[2004/08/31]	気味悪い女性の顔が出た窓が不気味な音楽とともに画面を動き回る。タスクバーを右クリ→閉じるで簡単に閉じることができる。Alt+F4でもOK。
[2005/07/26]	より詳細。踏むとこのウィンドウ画面がディスクトップ画面内をホラー音源付きでうろつき回る。タスクバーより終了で終わる。
[2005/10/23]	他の方の結果は、「環境によるのでしょうが、ブラウザがちょこちょこっと左右にブレる程度。」
[2005/10/29]	「逃げウィンドウが１つあります。気味の悪い女性の顔が逃げ回ります。ウィルス反応は一応ありません。」
[2006/01/08]	「Kasperskyで Trojan.JS.NoClose.s 検出の逃げウインドウのブラクラです。怖い女性の顔＆声あり。」
[2006/01/15]	「VBS:Malware [Script]。女性の不気味な顔がでてきます。ウィルス検出。」
[2007/05/04]	「Kaspersky で検知しました。Trojan.JS.NoClose.s NoClose はJavaScriptで記述されたトロイの木馬です。 NoClose は閉じることが困難なブラウザのウィンドウを多数開きます。」
[2009/04/13]	「怖い女の人が出てきます。踏むと JS_GENERIC.Z が検出されます。」
[2009/04/13]	「逃げウインドウ＋アヒャ声音声＋恐い顔のブラクラ。そして Trojan.JS.NoClose.s も検出。

http://www.coolrom.com/roms.php

[2004/06/20] 不明の何かをインストールしようとしてくる。

http://www.coolsearth.biz/

[2004/06/15] ウィルス名：TROJ_ISTBAR.DW＋JAVA_BYTEVER.A

http://www.coolsearch.biz/face1/index.html

[2004/09/12] //69.31.87.70/deaJP208.exeを呼び、exeを実行。exeはウィルス名：DIAL_PLAT.A

http://www.coolsearch.biz/over-frame.htm

[2004/08/09]

踏むと急に重くなり、ディスクトップに「sex」というショートカットが出来る。
その後、Active Desktopの修復になるが修復してもwebのフォルダが開いて更に重くなる、という報告有り。

http://www.coolsearch.biz/royal.htm

[2004/09/15]	ウィルス名：JAVA_BYTEVER.A
[2004/09/19]	CWShredderを使うとウィルスがゴミ箱に移動するが、また色々ブラウザが立ち上がって物凄く重くなる。それの繰り返し。

http://www.coolteenpics.com/

[2007/03/19] 海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋HTML_PSYME.AIH を検出。

http://www.coors.com.tw/update/update_file/XP-speed.exe

[2006/02/15]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → Trojan/Agent.NAH
Avast → Win32:Trojan-gen.
NOD32 → Win32/Agent.NAH
VBA32 → Trojan.Win32.Agent.NAH

http://www.couldnotfind.com/

[2005/11/24] 踏むと//www.sidefind.com/welcome.htmlに飛ぶので、そちらのURL解説を参照。

http://www.cpt.seks-anons.pl/

[2006/10/18]

http://www.crackdb.com/run.exe

[2007/01/09] ウィルス名：TROJ_ZLOB.DSI

http://www.cracks.am/

[2005/09/04]

クラック関係の海外サイトらしい。
アダルト関係のポプアプが２つある。１つは//69.42.67.28/traffic2/?VFJDSz0xMjcz
もう１つはツールバーやアドレスバーが無いものであった。
バスター無反応だが、他アンチウィルスソフトでExploit.MS05-013を検出するらしい。

http://www.crackserialkeygen.com/crack-Virtuagirlhd.com-serial-keygen-nfo.html

[2008/07/04]

こんな感じのサイト。バスターが危険なWebサイトとして警告する。
私がざっと見た感じでは、このページ表示までは無害と思われる。
ただし、リンク先は未調査なので、要注意。

http://www.crackz.ws/s13.htm

[2004/04/12] エロサイトのようだがポップアップが出まくり、果てはWindow Openのブラクラが発動。

http://www.crackz-serialz.com/

[2005/07/06] ウィルス名：ADW_OBJSAFE.A。セキュリティ警告あり。

http://www.crackz-serialz.com/crackz/crack22.exe

[2005/07/06]

バスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → TR/Dldr.Small.aqt
ArcaVir → Trojan.Downloader.Small.Aqt
Avast → Win32:Trojano-1287
AVG Antivirus → Downloader.Small.42.T
BitDefender → Dropped:Trojan.Dropper.Agent.KD
ClamAV → Trojan.Downloader.Small-532
F-Prot Antivirus → W32/Downloader.BSQ
Fortinet → W32/Small.AQT-tr
Kaspersky Anti-Virus → Trojan-Dropper.Win32.Agent.kd, Trojan-Downloader.Win32.Small.aqt
NOD32 → probably unknown CRYPT.WIN32 (probable variant)
UNA → TrojanDropper.Win32.Agent
VBA32 → Trojan-Dropper.Win32.Agent.kd

http://www.crashie.com/

[2009/01/04]

こんな感じのサイト。バスター無反応だが、場合により、IEで開くとPCがフリーズするらしい。
他の方の結果では、無限ループとセキュリティクラッシュの模様、とのこと。

http://www.crazy-toolbar.com/home/bravo2/

[2005/06/23] ウィルス名：JAVA_BYTEVER.A＋PE_BUBE.A-O＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
踏むタイミングにより「hta.php」というトロイの木馬が落ちてくる。

http://www.crazy-toolbar.com/home/spyfox/

[2005/04/04] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

http://www.crazyclits.com/?cgi-bin/tm3/1d4f97.jpg

[2006/09/08]

海外アダルトサイト。「cyber.wmf」なるファイルをDLしろ、と言ってきてウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN を検出。
また、別窓で、アダルトサイト１枚を表示する。この別窓は普通に閉じれる。
また、元の //www.cumsshut.com/ を閉じると違うアダルトサイトを２枚表示。この２枚も普通に閉じれる。
なお、「cyber.wmf」なるファイルは以下のURLである。
//cyber-search.biz/cyber.wmf

http://www.credit-card-fraud.seks-anons.pl/

[2006/10/18]

http://www.cresotech.com/ftp/t-rec.exe

[2005/11/29] ウィルス名：SPYW_TYPEREC.10

http://www.cross-iig.com/downloads/2007-3903930882.scr

[2008/08/01] ウィルス名：TSC_GENCLEAN＋TSPY_BANKER.JYZ

http://www.cs.ualberta.ca/~ywang/download/photo/canada/Adobe%20Photoshop%2010%20crack.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Britney%20Spears%20porn.jpg.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Clone%20DVD%206.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/DivX%208.0%20final.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Microsoft%20Office%202003%20Crack%20best.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Microsoft%20WinXP%20Crack%20full.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Norton%20Antivirus%202005%20beta.exe
http://www.cs.ualberta.ca/~ywang/download/photo/canada/Windows%20XP%20crack.exe

[2004/09/26] ウィルス名：WORM_NETSKY.P

http://www.csfederalismo.it/User/flash/CartaoMagico.exe

[2007/01/06] ウィルス名：TROJ_BANLOAD.CAV

http://www.cts.seks-anons.pl/

[2006/10/18]

http://www.cum-attack.com/

[2006/09/10] 海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出。

http://www.cumpowered.com/mature35/bbmomf10.html

[2005/01/05] ウィルス名：JAVA_BYTEVER.A＋JAVA_NOCHEAT.A。
踏むと//troyporn.com/main-p404.shtmlに飛ばされる。

http://www.cumsshut.com/

[2006/09/08]	海外アダルトサイト。「cyber.wmf」なるファイルをDLしろ、と言ってきてウィルス名：TROJ_NASCENE.Y＋EXPL_WMF.GEN を検出。また、別窓で、アダルトサイト１枚と広告窓１枚を表示する。この別窓２枚は普通に閉じれる。また、元の //www.cumsshut.com/ を閉じると違うアダルトサイトを２枚表示。この２枚も普通に閉じれる。なお、「cyber.wmf」なるファイルは以下のURLである。 //cyber-search.biz/cyber.wmf
[2006/10/21]	再確認。別窓１枚付きの海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋TROJ_NASCENE.Y を検出。閉じると別のアダルトサイトを新窓表示するが、これは普通に閉じれる。別窓も普通に閉じれる。ウィルスは以下のURLをIFRAMEタグで呼び出しているために検出する。2006/09/08 に確認した時と呼び出すURLが変更されている。 //search-buy.info/cyber.wmf
[2007/03/19]	再確認。海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋HTML_PSYME.AIH を検出。
[2007/04/08]	再確認。海外アダルトサイトだが、ウィルス名：EXPL_ANICMOO.GEN＋EXPL_WMF.GEN を検出。

http://www.cunnilinguo.com/

[2007/03/19]	海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋HTML_PSYME.AIH を検出。
[2007/05/05]	再確認。海外アダルトサイト。ウィルス名：EXPL_WMF.GEN＋EXPL_ANICMOO.GEN を検出。

http://www.curio-city.com/curio-buzoo2/users/gazouya/

[2004/06/13] ウィルス名:HTML_REDIR.A＋JAVA_BYTEVER.A
昔のセキュリティーホールを使ってexeを放り込もうとしているがWindowsUpdateすれば問題なし。

http://www.curio-city.com/curio-buzoo2/users/moeka/

[2004/05/21]

fooware.exeをDLさせる画面の連発のブラクラ。ダブルクリックすると炎の全画面表示。Alt＋F4で脱出。
これはIE6SP1にプログラム強制実行の問題があり、iframe src="fooware.exe"が大量に記載されたWebページを開いた場合、大量のダイアログが表示された後にプログラムが自動的に実行されてしまうというもの。
この問題を回避するには当該Webページを「制限つきサイトゾーン」に設定しておく必要がある。

http://www.custom-maps.seks-anons.pl/

[2006/10/18]

http://www.cuteasianbabe.com/

[2007/03/19] 海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋HTML_PSYME.AIH を検出。

http://www.cuteporns.com/

[2007/03/19]	海外アダルトサイトだが、ウィルス名：EXPL_WMF.GEN＋HTML_PSYME.AIH を検出。
[2007/04/15]	再確認。海外アダルトサイト。ウィルス名：EXPL_ANICMOO.GEN＋EXPL_WMF.GEN

http://www.cyber-lolita.com/

[2004/06/28]	スパイウェアの可能性大。
[2005/04/14]	踏むとこんな感じ。検索サイト：google と全く同じのサイト。検索フォームに適当な言葉を入れて検索しても普通に検索結果が出てくる。

http://www.cyber-lolita.com/cgi-bin/potop.cgi?action=in&ACC=4730

[2004/06/27] ウィルス名：JAVA BYTEVER.A。「potop.cgi.html」というファイルをDLさせられる。

http://www.cyokinde.com/~roten/001G000183.rar

[2008/08/23] DL＋解凍すると「001G000183.exe」なるファイルが現れるが、ウィルス名：TROJ_INJECT.TZ を検出。

http://www.cyokinde.com/~roten/4b3e8d9c0o7a1p5n6i0g7m.zip

[2009/03/11] DL＋解凍すると「4b3e8d9c0o7a1p5n6i0g7m.exe」ファイルが現れるが、ウィルス名：TROJ_INJECT.ACA を検出。

http://www.cyokinde.com/ffxishowvide/16498897649.rar

[2008/09/02]	DL＋解凍すると「16498897649.EXE」なるファイルが現れるが、ウィルス名：Cryp_Upack を検出。
[2009/03/11]	再確認。DL＋解凍すると「16498897649.exe」ファイルが現れるが、ウィルス名：TROJ_AGENT.YMX を検出。

http://www.cyokinde.com/gungho08/ro/10155326p.rar

[2008/08/18] DL＋解凍すると「10155326p.exe」なるファイルが現れるが、ウィルス名：TROJ_INJECT.TZ を検出。

http://www.cyokinde.com/wiki/ff11-trade/ff11goodstory0808111.rar

[2009/03/11] DL＋解凍すると「ff11goodstory0808111.exe」ファイルが現れるが、ウィルス名：TROJ_AGENT.AJNO を検出。

http://www.cywanstorage.biz/100GBR/monica.exe

[2007/01/04] ウィルス名：TROJ_Generic

http://www.cywanstorage.biz/XZF44/troie.exe

[2007/01/15]

2007/01/04 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：DIAL_AGENT.IGV として検出するよう対応、とのこと。
実際に 2007/01/04 にDLしたファイルからウィルス名：DIAL_AGENT.IGV を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
2007/01/04 から今日までの間にファイルの置き換えがあったと思われる。

http://www.cz-mana.squares.net/board/board2/yybbs.cgi
http://www.cz-mana.squares.net/board/board2/yybbs.cgi?user=gopher
http://www.cz-mana.squares.net/board/board2/yybbs.cgi?user=jack777

[2004/09/26] 掲示板だがIFRAMEタグでスパイウェア：CoolWebSearch系を呼び出している。

http://www.czech-teens.com/czechsex.cab

[2006/07/24] ウィルス名：DIAL_BILLPRAYE.A

[2007/04/03]	ウィルス名：JS_AGENT.JTJ＋EXPL_WMF.GEN
[2007/04/25]	再確認。海外アダルトサイトだが、ウィルス名：EXPL_ANICMOO.GEN＋EXPL_WMF.GEN を検出。