Kiken URL List

Kiken URL List

http:// www. i から始まるURL

このページは危険と思われるURLでhttp:// www. i から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://www.i638.com/ad/468xxx60/xxxtoolbar.htm

[2005/01/28]	鑑定された方の結果では「ページが開ききりません。その時点ではVB反応なしでしたが、何かのツールバーをインストールするページのようです。キャッシュにアンチドートで検索をするとウイルス：Trojan-Downloader.JS.IstBar.b とのことでした。」
[2005/01/28]	踏むと１回目の確認のみSPYBOT反応：XXXToolbar 。２回目以降の確認では無反応。真っ白なページの左上に広告だけのページ。稀に真っ白な別窓を表示。この別窓には必ず SPYBOT が反応する。→XXXToolbar 。

http://www.ialaw.com/docs/.b050916.rtf/visualizar.exe

[2007/04/04] ウィルス名：TROJ_DLOADER.JWL

http://www.icodecpack.com/download/icodecpack.107.exe

http://www.icodecpack.com/download/icodecpack.293.exe

[2006/09/13]

2006/09/09 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.BIR として検出するよう対応、とのこと。
2006/09/09 にDLしたファイルからウィルス名：TROJ_ZLOB.BIR を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

[2006/09/21]

2006/09/15 にトレンドマイクロ社に 2006/09/15 にDLしたファイルを再提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.ATI として検出するよう対応、とのこと。
2006/09/15 にDLしたファイルからウィルス名：TROJ_ZLOB.ATI を検出することを確認。
しかし、今日改めて当該URLを確認してみたら404であった。

http://www.icodecpack.com/download/icodecpack.412.exe

[2006/09/21]

2006/09/15 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.ATI として検出するよう対応、とのこと。
2006/09/15 にDLしたファイルからウィルス名：TROJ_ZLOB.ATI を検出することを確認。
しかし、今日改めて当該URLを確認してみたら404であった。

http://www.icodecpack.com/download/icodecpack.550.exe

[2006/09/19]

2006/09/12 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.BOL として検出するよう対応、とのこと。
2006/09/12 にDLしたファイルからウィルス名：TROJ_ZLOB.BOL を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
恐らく、新しいファイルに随時置き換えられるURLと推測される。

[2006/09/22]

2006/09/19 にトレンドマイクロ社に 2006/09/19 にDLしたファイルを再提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.ADI として検出するよう対応、とのこと。
2006/09/19 にDLしたファイルからウィルス名：TROJ_ZLOB.ADI を検出することを確認。
しかし、今日改めて当該URLを確認してみると404であった。

http://www.idigitaltech.com/softlib/keyserv.exe

[2005/12/19]

スパイウェアの一種：キーロガーである。
下のサイトからDL可能。下のURLはページ表示は無害で普通に閉じれる。
//www.idigitaltech.com/software/
「keyserv.exe」にはバスター無反応だが、以下のアンチウィルスソフトで反応。
AntiVir → Dropper/Spy.Delf.V dropper
ArcaVir → Trojan.Spy.Delf.V
Dr.Web → Trojan.Bancdo
Fortinet → W32/Delf.V-tr
Kaspersky → Trojan-Spy.Win32.Delf.v
NOD32 → Win32/Spy.Delf.V

http://www.idolsplanet.com/0702/aaa.html

[2004/09/12] ウィルス名：JAVA_BYTEVER.A 。//vesbiz.biz/adverts/02/1.htm を呼ぶ。

http://www.idolsplanet.com/1002/jbeauties.html

[2004/10/02]

ウィルス名：JS_SMALL.D＋JAVA_BYTEVER.A 。//vesbiz.biz/adverts/02/1.htm を呼ぶ。
ただし踏むタイミングによりウィルスの種類、数は変化すると思われる。

http://www.idrogreen.com/flash.exe

[2008/12/07] ウィルス名：TROJ_EXCHANGE.D

http://www.ie.sexarchive.us/

[2005/07/23]

踏むとこのセキュリティ警告を表示。拒否すると再び同じセキュリティ警告を表示。
再び拒否するとこの小窓を表示すると同時にウィルス名：JS_EXCEPTION.GEN を検出。
小窓で「OK」を押すと再びセキュリティ警告表示。「キャンセル」を押すと何も無し。そして海外アダルトサイトを表示。

http://www.ieplugin.com/download.html

[2005/11/17]

このサイトはこんな感じ。踏むといきなりウィルス名：TROJ_ONECLICK.A を検出。そして、ダイアログも表示して下のファイルをインストールしろ、と言ってくる。
//www.ieplugin.com/webplugin.cab

http://www.ieplugin.com/webplugin.cab

[2005/11/17] ウィルス名：TROJ_ONECLICK.A

http://www.iespana.es/DragonQuestbyOdhinn/no_entres.htm

[2004/03/14] 無限アラート。

http://www.igakukenkyuusha55501.jp/

[2004/05/19]

環境により、カウンターがいくつか開かれたウインドウの１つでカウントされる。
カウンター0（正確には-1）になるとブラウザがフリーズする。

http://www.igetnet.com/downloads/NLNuninstall.exe

[2005/10/23]

－以下は2chでのレス－
「おそらくは無害な実行ファイルです。ただし、使用目的が分かりません。PC無害かどうかの判定はできませんが、当方では今のところ無害です。」
「それアドウェアみたいだよ。
UNA　Adware.IGetNet
VBA32　AdWare.IGetNet.c
Avast　Win32:Adware-gen.
Dr.Web　Adware.IGetNet
Kaspersky　not-a-virus:AdWare.Win32.IGetNet.c
NLNuninstall.exe　VB2005で反応しないが」
「Natural Language なるソフトウェアのアンインストールプログラムっぽいんですよね。今アドウェアのスキャンが終わりましたが確かに引っかかっては来なかったです。」

http://www.ii-park.net/~hogelrw/hime.html

[2003/11/20] IEが小～大に変化するブラクラ。

http://www.ii-park.net/~renai/risa/

[2004/06/30] 環境により、ウィルス反応するアダルトサイト。

http://www.iisoftware.net/chatlogger.exe

[2005/11/17] ウィルス名：SPYW_ICHATLOG.A

http://www.ikitek.com/file/Auto-Keylogger-Setup.exe

[2005/11/17] ウィルス名：SPYW_AUTOKEY.52

http://www.ikitek.com/products/kl.html

[2005/12/27]

スパイウェア配布サイトのページ。こんな感じのページで、このページ表示まで無害で、普通に閉じれる。
スパイウェアの中でも悪質なキーロガーを配布する。

http://www.ilpolliceverde.net/Vogliose/archivio/archivio1/FilmatoPorno10.zip

[2006/09/15]

2006/09/11 にトレンドマイクロ社にDL＋解凍して現れた「ARCHIVIO_COMPLETO.exe」ファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_DIALER.GD として検出するよう対応した、とのこと。
2006/09/11 にDLしたファイルからウィルス名：TROJ_DIALER.GD を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：TROJ_DIALER.GD を検出することを確認。

http://www.imagefap.com/gallery.php?gid=81313

[2006/07/19]

海外アダルトサイト。ページ自体は無害。別窓１枚付き。また、「ErrorSafe」という偽アンチスパイウェア駆除ソフト絡みの催促が２つ表示する。

http://www.imagefap.com/gallery.php?gid=275777

[2006/08/20]

他の方の結果では
「このページは、制御範囲外の情報にアクセスしています。とアラート表示され、ErrorSafe の悪質バージョンのポップが開きます。
閉じても閉じてもexeファイルをダウソさせようとします。窓サイズも何回か変更させられます。
このファイルは not-a-virus:Downloader.Win32.WinFixer.o を Kaspersky で検出。」

http://www.imbum.com/Imbum.exe

[2006/12/12]

2006/11/23 にトレンドマイクロ社にファイルを提出。
2006/11/28 にその結果の連絡があり、ウィルス名：ADW_MUDROP.AI として検出するよう対応、とのこと。
実際に 2006/11/23 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_MUDROP.AI を検出することを確認。
2006/11/23 から今日までのファイルの置き換えは無いと推測される。

http://www.imsuperstore.de/DE44424232V2/images/ie7.0.exe

[2008/08/14] ウィルス名：TSC_GENCLEAN＋TROJ_SMALL.EBN

http://www.indiana-consulting.com/teens/lolita_bbs_links.html

[2005/03/09]

踏むと //indiana-consulting.com/ に飛び、こんな小窓が出る。「OK」を何度押してもこの小窓が出る。
//indiana-consulting.com/ を閉じようとするとこの選択窓を表示。
「OK」を選択すると //how-to-find-porn.com/email.htm のアダルトサイト表示と、//www.how-to-find-porn.com/ee.php の別窓リモホ表示。
「キャンセル」を押すと下の文字だけのサイトを表示。
//www.evidence-eliminator.com/d2w/intro/info.d2w?g=11103171869247

http://www.indocameradani.co.cc/hkr/3x.exe
http://www.indocameradani.co.cc/hkr/cb15.exe
http://www.indocameradani.co.cc/hkr/enfdam15.exe
http://www.indocameradani.co.cc/hkr/ic15.exe

[2010/02/15] ファイルサイズ：36.0 KB 。ウィルス名：TROJ_GEN.BX07I9

http://www.indocameradani.co.cc/visitors/player.php

[2010/02/15] 「lsasss.exe」という名前のファイルが落ちてくる。ファイルサイズ：16.0 KB 。
このファイルからウィルス名：TROJ_GENERIC.DIT を検出。

http://www.indowebtv.biz/

[2008/10/25]	こんな感じのサイト。このサイトは怪しい挙動がある。ページの下のほうはこんな感じになっている。「getfile.pdf」なるファイルを呼び出していて、このファイルからウィルス名：TROJ_PIDIEF.BM を検出。
[2008/10/25]	他の方の結果は以下の「」内。「Avira が HEUR/HTML.Malware、EXP/Flash.AD、TR/Dldr.Ag.BNY.3631 を検出。」
[2008/10/26]	「Kaspersky がフィッシング詐欺サイト警告で遮断。IE7がクラッシュしました。」

http://www.infosueek.com/ff11diary/

http://www.infosueek.com/ff11diary/index.htm

[2008/08/21]

真っ白なページだが、繰り返しリロードし、リロードするたびにウィルス名：HTML_IFRAME.BCF を検出する。
このサイトは Windowsの脆弱性、Yahooメッセの脆弱性を悪用するスクリプトがあるらしい。

http://www.infosueek.com/xin/

[2008/11/06] 真っ白なページ。繰り返しリロードし、リロードするたびにウィルス名：HTML_IFRAME.BCF を検出。

http://www.infosueek.com/xin/anitt.c

[2008/09/15] ウィルス名：EXPL_ANICMOO.GEN

http://www.infosueek.com/xin/Ms06014tt.htm

[2008/09/15] 真っ白なページだが、ウィルス名：JS_DLOADER.AAFV を検出。

http://www.infosueek.com/xin/Ms06046tt.htm

[2008/09/15] 真っ白なページだが、ウィルス名：HTML_IFRAME.BCF を検出。

http://www.infosueek.com/xin/Ms07004tt.js

[2008/09/15] ウィルス名：JS_DLOADER.VSV

http://www.infosueek.com/xin/xia.exe

[2008/09/15] ウィルス名：TSPY_QQPASS.DHA

http://www.infosueek.com/xin/Yahoott.htm

[2008/09/15] 真っ白なページだが、ウィルス名：EXPL_EXECOD.A を検出。

http://www.inqlink.com/A116_N01.html

[2009/06/01] こんな感じのサイトだが、ウィルス名：JS_REDIRECT.G を検出。

http://www.inqlink.com/css/default_css.js
http://www.inqlink.com/css/mac.css
http://www.inqlink.com/css/win_ie.css
http://www.inqlink.com/css/win_nn.css

[2009/06/01] ウィルス名：JS_REDIRECT.G

http://www.installare.net/e/ads.php?b=3004

[2006/10/17] ウィルス名：EXPL_EXECOD.A

http://www.instantentry.com/build/ard.aspx?id=1093&affid=869609&fn=hardcore_movies.exe

[2004/09/09] バスター無反応だが、ノートンでウィルス名：Bloodhound.Packed を検出する。

http://www.interfejs.tv/download/MediaCellConverterSetup.exe

[2008/11/28] ウィルス名：TROJ_GENERIC

http://www.interq.or.jp/jupiter/awkwdkid/file/smile.exe

[2004/07/15] ウィルス名：PE_NIMDA.A

http://www.interzq.com/bbs/t1.exe

[2007/05/28] ウィルス名：TSPY_MARAN.D

http://www.invisiblekeylogger.com/iksetup.exe

[2007/03/24] ウィルス名：Spyware_KEYL_InvisibleKeylog.A

http://www.iopus.com/download/ActMon-Setup.exe

[2005/04/24] ウィルス名：SPYW_ACTMON.520＋SPYW_ACTMON.511

http://www.ipbill.com/del/200296.exe
http://www.ipbill.com/del/200296.jar
http://www.ipbill.com/del/201999.jar
http://www.ipbill.com/del/202007.jar

[2006/12/31] ウィルス名：TROJ_DLOADBR.GEN

http://www.ipxs.nl/php/fundate.CAB

[2006/08/27] ウィルス名：DIAL_PORNDIAL.AW

http://www.ipxs.nl/php/ipxs.CAB

[2006/08/27] ウィルス名：DIAL_CONNECT.N

http://www.ipxs.nl/php/sextop100.CAB

[2006/09/01]

2006/08/26 にトレンドマイクロ社にDL＋解凍して現れた「sextop100.exe」ファイルを提出。
2006/08/31 にその結果の連絡があり、ウィルス名：DIAL_FUNDIAL.OF として検出するよう対応、とのこと。
2006/08/26 にDLしたファイルからウィルス名：DIAL_FUNDIAL.OF を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_FUNDIAL.OF を検出することを確認。

http://www.irradiance.net/NewStuff/Animation/ATI9700_Demo/ATI-9700-Animusic-Movie-v1.0.exe

[2005/04/25]

ウィルス名：PE_PARITE.A [ウィルスバスター]
ウィルス名：W32.Pinfi [ノートン]
メモリ常駐型ミューテーション型のファイル感染型ウイルスで、ファイルサイズは70.4 MB 。ファイルDLが99％辺りになるとHDDが唸りだす。

http://www.ist.seks-anons.pl/

[2006/10/18]

海外サイトだが、ウィルス名：JS_EXCEPTION.GEN を検出。
ソースを見ると、IFRAMEタグで複数のURLを呼び出しているが、その中の以下のURLがウィルスの発動元である。
//67.15.114.122/my_stat.php

http://www.it91.com/guanlangaoshou/guanlangaoshoudonghua

[2006/08/20] 中国語のアダルトサイトだが、ウィルス名：JS_EXCEPTION.GEN を検出。

http://www.italian-toplist.com/cart/gs/trx164.exe

[2008/06/28] ウィルス名：TROJ_DIALER.ZL

http://www.iterasi.net/public/archive/BWL7mrfXrkGuEhvHZciZvA

[2009/03/21]

こんな感じのページ。バスター無反応だが、他社製ウィルス駆除ソフトによっては反応があるらしい。
以下の他の方の結果を参照。
-----------------------------------------------------------
「Aviraが「HTML script virus/Infected.WebPage.Gen」を検知。
「livedoorReaderの余計な部分を隠し、より快適にするスクリプト『Utilities for livedoor Reader(modified)』|Macの手書き説明書」
直接ページを見ると反応がないので、iterasiのほうでひっかかるのかもしれません。」

http://www.itis-isernia.it/Cartao-65464.scr

[2007/02/19] ウィルス名：TROJ_Generic

http://www.itksoft.com/DownLoad.asp

[2005/11/17]

このサイトはこんな感じ。画面中央下に「Download In The Know」というボタンがある。
クリックすると「ITK.exe」という名のexeをDLできるが、DLするとウィルス名：SPYW_ITK.A を検出。

http://www.itured.com/stream.exe

[2008/09/07] ウィルス名：TSC_GENCLEAN＋TROJ_FAKEAV.FP

http://www.ivideocodec.com/download/ivideocodec.107.exe

[2006/11/16] ウィルス名：TROJ_ZLOB.UML

http://www.ivideocodec.com/download/ivideocodec.589.exe

[2006/11/09]

2006/11/05 にトレンドマイクロ社にファイルを提出。
今日、その結果の連絡があり、ウィルス名：TROJ_ZLOB.BIZ として検出するよう対応、とのこと。
実際に 2006/11/05 にDLしたファイルからウィルス名：TROJ_ZLOB.BIZ を検出することを確認。
しかし、今日改めて当該URLからDLしてみるとバスター無反応。
新しいファイルに置き換えられている。

http://www.iwoman.ru/Web_Links-index-req-visit-lid-189017.html

[2005/02/24]

//soundpage.by.ru/enter.html に飛び、更に //gb.bbs.ws/book.php?book=xtrime に飛ぶ。
ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1

[2005/03/17]

－他の方が踏まれた場合を編集－
パソコンを起動したり何かする度に、RUNDLLエラー「～dll.DLLInstall"の実行中に、例外が発生しました。」という表示が出します。
IEのバーにアドレス打ち込んだり、どの検索ツールを使っても海外の変なサイトに飛ばされてしまいます。spybot で駆除しても駄目でした。

http://www.iwt.cn/download/downloadfile/office/office.exe

[2009/05/18] ファイルサイズ：537 KB 。ウィルス名：TROJ_AGENT.AMHR