Kiken URL List

Kiken URL List

http:// www　の次の文字が数字から始まるURL

このページは危険と思われるURLでhttp:// www　の次の文字が数字から始まるURLを掲載しています。
他のサイトからこのページに来られた方は最初に Kiken URL List のトップページをよく読んでください。

Kiken URL List の見方

通し番号．

URL（数字→アルファベット順）
[確認日/掲載日]　鑑定結果/解説

　　← このようになっています。

通し番号はページ更新毎にURLの追加／削除があり、更新するたびに変動する、と思ってください。

http://www001.upp.so-net.ne.jp/oka/rgba.htm

[2009/11/16] こんな感じのサイト。ウイルス駆除ソフトによっては反応があると思われる。

http://www005.upp.so-net.ne.jp/milk-a/grave.html

[2005/03/22] １秒程度のFLASHが延々と再生される。ソースチェッカーでFDアタックを検出するが、FDDへのアタックは確認できなかった。

http://www1.harenet.ne.jp/~m-toyota/kiken/bc/sugoi.htm

[2006/10/16] mailtoストーム。FDDアタック。

[2006/10/26] 他の方の結果は以下の「」内。
「FDDアタックとmailtoストームと小窓が10個開くブラクラ。」

http://www1.harenet.ne.jp/~m-toyota/kiken/chat/chat.htm
http://www1.harenet.ne.jp/~m-toyota/kiken/chat/chat1.htm

[2006/02/13] 踏むとこんな感じの全画面表示になって、アラートが閉じても閉じても表示され始まる。その総数は 1129 枚。

http://www1.mnx.ne.jp/~emg914/kouda/kubikiri.html

[2006/02/05] 無限ウインドウオープンのブラクラ。

http://www1.neweb.ne.jp/wa/comic13/

[2004/05/09] 「同人誌専門店コミック13」というページだがconconクラッシャー等の可能性。

http://www1.odn.ne.jp/~cay36680/test/open2.htm

[2004/03/14] ブラクラ。

http://www1.odn.ne.jp/~cay36680/test/openopen.htm

[2003/01/31] 威力が弱いブラクラ。

http://www1.odn.ne.jp/~cay36680/test/test.htm

[2004/06/11] 「交流広場」の下に第３弾を実行すると最後にブラクラめいたものが発動。

http://www1.odn.ne.jp/~cay36680/test/test2.htm

[2002/11/19] PUSH押すと2000回ボタンを押す羽目になる。強制終了で抜け出し可能。

http://www1.odn.ne.jp/~cay36680/test/virus.htm

[2004/06/16] ブラクラ。

http://www1.odn.ne.jp/hermes/crash.html
http://www1.odn.ne.jp/hermes/neko.html

[2005/03/11] 無限ループ。

http://www1.pimpspace.com/beach/Beach/Nude_Beach2.html

[2005/04/27] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C

http://www1.pimpspace.com/beach/Beach/XXX.html

[2005/05/22] ウィルス名：TROJ_ANICMOO.G

http://www1.pimpspace.com/japanasian/Blond/JP7.html

http://www1.pimpspace.com/japanasian/Blond/JP8.html

[2005/06/07]	踏むと海外アダルトサイト。ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C。環境によりスタートページが//195.95.218.172/index.phpになってしまうこともあり。 IFRAMEタグで以下の２つのURLを呼び出す。それぞれのURL解説も参照。 //bestcounter.biz/dl/adv659.php //205.252.250.226/zator/adv3048/
[2005/06/12]	改めて確認。//www.pimpspace.com/404.htmlに飛び、バスター無反応。

http://www1.pimpspace.com/japanasian/index.html

[2005/05/01]	ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C
[2005/05/02]	－他の方が踏まれた場合のレスを編集して掲載－「開いてPCを落としたら、PCが最初の画面を何度も繰り返して再起動するのだが、それでセーフモード等全て行っても同じ最初の画面を何度も繰り返して再起動。」

http://www1.pimpspace.com/japanasian/JP1.html
http://www1.pimpspace.com/japanasian/JP2.html
http://www1.pimpspace.com/japanasian/JP3.html
http://www1.pimpspace.com/japanasian/JP4.html
http://www1.pimpspace.com/japanasian/JP5.html
http://www1.pimpspace.com/japanasian/JP6.html
http://www1.pimpspace.com/japanasian/JP7.html
http://www1.pimpspace.com/japanasian/JP8.html
http://www1.pimpspace.com/japanasian/JP9.html
http://www1.pimpspace.com/japanasian/JP10.html
http://www1.pimpspace.com/japanasian/JP11.html
http://www1.pimpspace.com/japanasian/JP12.html

http://www1.pimpspace.com/japanasian/JP13.html

[2005/04/10]

踏むと和洋？サムネイル画像アダルトサイト。ウィルス名：TROJ_ANICMOO.Dを検出。
少し経つとウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.A-1を検出。
IFRAMEタグを使い、//213.159.117.133/dl/ms.phpを縦1ドット、横1ドットで呼び出している。

http://www1.pimpspace.com/japanasian/XXX.html

[2005/05/06] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.A-1

http://www1.pimpspace.com/loloii/BIGPIC1/GG.html

[2005/04/18] ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C

http://www1.pimpspace.com/loloii/BIGPIC1/II.html

[2005/04/13]	ウィルス名：JS_REDIR.F＋TROJ_ANICMOO.D＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C IFRAMEタグで//213.159.117.133/dl/ms.phpを呼ぶ。
[2005/05/14]	改めて確認。ウィルス名：TROJ_ANICMOO.Gのみ検出。

http://www1.pimpspace.com/loloii/BIGPIC2/XXX.html

[2005/04/13] ウィルス名：HTML_REDIR.A＋JAVA_BYTEVER.A＋JAVA_BYTEVER.K＋JAVA_BYTEVER.A-1
IFRAMEタグで//www.traffic2cash.biz/counter.php?account=adv195を呼ぶ。

http://www1.pimpspace.com/loloii/GIRLS/XOS.html

[2005/05/26]

海外アダルトサイトだが、ウィルス名：JAVA_BYTEVER.Aを検出。
調べてみるとIFRAMEタグで//69.50.161.142/inc/nan40.htmlを呼び出しているので、こちらのURL解説も参照。

http://www1.pimpspace.com/loloii/GIRLS/www.html

[2005/05/25]

踏むと海外アダルトサイト。ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C
このサイトはIFRAMEタグを使って以下のURLを呼び出す。詳細はこのURL解説も参照。
//69.50.161.142/inc/nan40.html

http://www1.pimpspace.com/marketa/BBS/X4.html
http://www1.pimpspace.com/marketa/BBS/X5.html

http://www1.pimpspace.com/marketa/BBS/X6.html

[2005/05/30]

ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.A-1
海外アダルトサムネイルサイト。IFRAMEタグで以下の２つのURLを呼び出している。
//81.222.131.59/dl/adv659.php
//205.252.250.226/zator/adv3048/

http://www1.pimpspace.com/marketa/Hapira/Hapira.html

[2005/05/25]

踏むと海外アダルトサイト。別窓１枚付きでウィルス名：TROJ_ANICMOO.Gを複数回検出。
１回目の確認ではこの窓を表示。
「はい」を選択するとウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.Cを検出。
２回目以降の確認ではこの窓は表示されなかった。
よって「いいえ」の場合は未確認。この窓には以下のURLが関係していることが分かる。
//195.95.218.82/users/zoom/web/axe/counter.html　← 踏むと真っ白なページ。ただし、ソースはJScript.Encodeされている。
元の/Hapira/Hapira.htmlはIFRAMEタグを使って以下のURLを呼び出す。詳細はそれぞれのURL解説も参照。
//81.222.131.59/dl/adv659.php
//205.252.250.226/zator/adv3048/
また、JavaScriptを使って以下のサイトも呼び出す。詳細はこのURL解説も参照。
//www1.pimpspace.com/loloii/GIRLS/www.html
元の/Hapira/Hapira.htmlを閉じると以下のURLを新窓表示。
//www.otsos.ru/cgi-bin/gc3/in.cgi?baas844&1

http://www1.plala.or.jp/kuwayama/mc.htm

[2004/12/04] ウィルス名：VBS_REDLOF.A-1

http://www1.sexls.com/kbabes/kbabes/Nicole%20Kidman/index.htm

[2004/12/03] ウィルス名：JAVA_BYTEVER.A＋JS_SMALL.D

http://www1.skz.or.jp/~legend/virus/virus4/

[2005/01/08]	ニュースストーム。Telnetストーム。Telnet画面が３つ、outlook、WMPが立ち上がる。 IEでpnm://www1.skz.or.jp:8585/pnmiptraceを表示しようとする。
[2005/02/05]	踏むと「Not Found」というページだが怪しい挙動がいくつかある。その挙動は以下。 ①、TELNET画面が３つ立ち上がり、www1.skz.or.jpに接続しようとするが失敗する。 ②、アウトルックが起動し、www1.skz.or.jp:8585のニュースグループの講読をしようとするが接続に失敗する。 ③、RealPlayerが起動し、pnm://www1.skz.or.jp:8585/pnmiptraceに接続しようとするが失敗する。なお、②でフォルダ一覧にwww1.skz.or.jp:8585が追加されるがアウトルックを一旦閉じれば消滅する。
[2005/05/25]	404を確認。

http://www1.worldlingo.com/it/products_services/worldlingo_translator.html

[2008/09/21]

こんな感じのサイト。ポップアップが３枚あるようで、ポップアップ表示無効だと、その３枚は表示されない。
ポップアップ表示をさせてみると、１枚目がこれ。２枚目がこれ。
３枚目がこれ。３枚目はインチキセキュリティソフト関連のものである。
「OK」を押すとこんな感じのページを表示する。
３枚目からは以下のファイルをDLしろ、と催促されるが、ウィルス名：TROJ_RENOS.ADZ を検出。
//jp.virusremover2008.com/VRM_Free_jp.exe

[2008/09/21]

他の型の結果は以下の「」内。
「ポップで偽装セキュリティページが呼ばれているようです。Trojan-Downloader.JS.Agent.cln を Kaspersky で検出。」

http://www2.3wisp.com/hardcore/sex891/chang.htm

[2005/03/19]

//xbs.sea.mtree.com/mt/dialers/fc/UniDist.CAB
//affiliate.dtiserv.com/z/carib4/index.htm
//www.mtreexxx.net/cpd/?cat=5&wmid=403370&tk=1111150982&args=1+302993+mt111
//www.mtreexxx.net/cpd/porn/?eutid=dl.&img=
//www.mtreexxx.net/cpd/moreporn/?img=
//www.freepicturepage.com/index.htm
//xbs.sea.mtree.com/mt/exe.php/nl/multi/nam/12500560/Free_Sex_Download.exe
//www.mtreexxx.net/cpd/porn/?eutid=dl.hardcore&img=hardcore
//www.mtreexxx.net/cpd/moreporn/?img=hardcore
//cdn.climaxbucks.com/internet-optimizer/br/v1/optimize.exe
//xbs.sea.mtree.com/mt/exe.php/mt_303319/wm_403752/eu_dl./nl/multi/nam/12500588/Free_Sex_Download.exe

エロサイトだが踏むとすぐにウィルス名：TROJ_DYFUCA.Xを検出。それとこのセキュリティ警告を表示。
また、1.のCABファイルを実行しようとしているが、このファイルからウィルス名：TROJ_DYFUCA.Dを検出。
閉じると別窓エロサイト全画面表示。全画面表示をAlt+F4で閉じるとこの選択窓を表示。
この選択窓で、「OK」「キャンセル」のどちらを選ぶかで症状が変わる模様。
「OK」を押すと2.を表示。稀に3.を表示。2.は普通に閉じれる。
3.を閉じると4.を新窓表示。4.ではウィルス名：TROJ_DYFUCA.X。それとこのセキュリティ警告を表示。
4.を閉じる5.を新窓表示。5.でもウィルス名：TROJ_DYFUCA.X。それとこのセキュリティ警告を表示。
5.を閉じると6.を新窓表示。6.は普通に閉じれる。
選択窓の「キャンセル」を押すと3.に飛ばされる。
ここでウィルス名：TROJ_DYFUCA.Dを検出。そして最初とは若干違うこのセキュリティ警告を表示。
「いいえ」を押すとこの小窓を表示。
小窓の「OK」を押すと再び3.を表示してウィルス名：TROJ_DYFUCA.D＋このセキュリティ警告を表示。
今度は小窓が出ない。３ではリンク先が全て７にリンクされているが７のexeからウィルス名：TROJ_DYFUCA.Dを検出。
3.を閉じると8.を新窓表示。8.ではウィルス名：TROJ_DYFUCA.X。それとこのセキュリティ警告を表示。
8.と閉じると9.を新窓表示。9.でもウィルス名：TROJ_DYFUCA.X。それとこのセキュリティ警告を表示。
8.と9.は10.と11.のexeをobject実行させられる可能性がある。
10.はウィルス名：ADW_SIDEFIND.L 、11.はウィルス名：DIAL_LIVECHAT.A
9.を閉じると6.の日本語エロサイトを新窓表示。6.は普通に閉じれる。

http://www2.aaacafe.ne.jp/free/hresvelgr/main.bbs

[2004/11/21]	掲示板だがノートンがウイルスを警告。掲示板の書き込みではなくて、管理者が設定しているスクリプト部分での反応。また、他にも怪しいスクリプトもあり。
[2004/11/21]	Explorer ユーザープロンプトが起動し、『スクリプトプロンプト:菊丸「名前だけ教えて」』という窓が出る。その窓を消すと//yamaguchi.cool.ne.jp/oukarairai0920/kikumaru-hiren1.htmを表示。だがそのページがウィルス名：VBS_REDLOF.A-1に感染している。
[2004/11/24]	メールウィンドウが１枚開き、警告窓で「ウィルス警告！あなたのPCにウィルスが不正侵入しました！」と出る。 OKを押すと//www.hightimes.com/を開こうとするが「ページを表示できません」となる。

http://www2.big.or.jp/~dasa/miruna-ex.html

[2004/08/30]

「氏ね」という文字が動き回っていて、真ん中で怖い顔が首を振っている。
メーラーが自動的に起動するが１つだけなので閉じれば問題なし。ホモビデオ通信販売のポップアップあり。
環境により、exeのDL後、「時計が間違ってるのでここを押せ」というのが出てくる。

http://www2.celebpix.org/stop124289.exe

[2005/03/06] ウィルス名：TROJ_BB.A

http://www2.ezbbs.net/18/manami0523/

[2004/07/12] 画像掲示板だがmailtoストームを食らう。

http://www2.fctv.ne.jp/~syoko-f/idorusu.html

[2004/06/08] JavaScriptで無限ブラウザポップアップっぽいものが仕込まれている。

http://www2.flingstone.com/cab/2000XP/bridge.cab

[2005/03/06] ウィルス名：TROJ_BRISS.B。SPYBOT反応：Bridge

http://www2.flingstone.com/cab/2000XP/CDTInc/bridge.cab
http://www2.flingstone.com/cab/2000XP/new/bridge.cab

[2005/03/06] ウィルス名：SPYW_BRISS.A

http://www2.flingstone.com/cab/98ME/bridge.cab

[2005/03/06] ウィルス名：SPYW_BRISS.A＋TROJ_BRISS.ZZ

http://www2.flingstone.com/cab/98ME/ClickYesToContinue/bridge-c1.cab

[2005/03/06] ウィルス名：SPYW_BRISS.A

http://www2.flingstone.com/cab/98ME/new/bridge.cab

[2005/02/28] ウィルス名：TROJ_BRIDGE.A＋SPYW_BRISS.A

http://www2.flingstone.com/cab/sbc_netscape.xpi

[2004/09/22] ウィルス名：SPYW_BRISS.A

http://www2.inforyoma.or.jp/~keizo/cgi-bin/yamaha/img-box/img20030420171328.jpg

[2004/05/16] エロDVD一覧のページに飛ぶがMETALLICA_SONG.MP3等のウイルスをDLしようとする。それ以外にもcrashmeなど危ないページが開かれる。

http://www2.logih.com/files/explorer56.cab

[2005/03/06] ウィルス名：TROJ_HOGIL.A

http://www2.odn.ne.jp/2711726/style/index.html

[2010/03/18] こんな感じのページだが、ウィルス名：JS_ONLOAD.SMD を検出。

http://www2.plala.or.jp/Cool/okite/zzz/window_open/zombie3.html

[2005/03/25]

「掟破り例「ゾンビウィンドウ」３号」というページだが、小さな小窓が増えはじめ、それを閉じると更に増えていく。Alt+F4押しっぱなしで脱出。

http://www2.plala.or.jp/Cool/okite/zzz/window_open/zomja.html

[2004/05/22] 画面閉じても開くブラクラ。タスクマネージャで脱出。

http://www2.skoobidoo.com/softwares/Download_2.cab
http://www2.skoobidoo.com/softwares/Download_UL.cab

[2005/04/04] ウィルス名：TROJ_TSTOCKS.B

http://www2.skoobidoo.com/softwares/mscache.exe

[2005/04/04] ウィルス名：TROJ_BISKOO.A

http://www2.skoobidoo.com/softwares/mscache2.dll

[2005/04/04] ウィルス名：TROJ_MSCACHE.A

http://www2.skoobidoo.com/softwares/randomiser.exe

[2005/10/22] ウィルス名：TROJ_MSCACHE.A

http://www2.strangeworld.org/～～

[2004/03/10] //www.raus.de/crashme/に飛ぶ。

http://www2.strangeworld.org/uedakana/

[2005/08/02]	ウィルス名：HTML_SUAR.A。ソースを取得しようとしてもウィルス反応する。 mailtoストーム。FDDアタック。無限ループ。ニュースストーム。Telnetストーム。
[2006/03/24]	他の方の結果では「JS:WinBomb [Trj] というトロイの木馬を検出。」

http://www2.strangeworld.org/uedakana/indexx.html

[2008/12/04] こんな感じのページ。ブラクラと思われるが、Vista環境では無害と思われる。
avast ではウイルス名：JS:WinBomb を検出するらしい。

http://www2.strangeworld.org/uedakana/sahra0002.jpg

[2005/03/26] //www2.strangeworld.org/uedakana/sahra1354.htmに飛び、首の取れた人形の画像を表示。
ギコナビ、IE、の双方から踏んで確認。

http://www2.strangeworld.org/uedakana/sahra6140.exe

[2008/07/28]

ウィルス名：PE_PADANIA

[2009/01/04]

他の方の結果は以下の「」内。
「このウイルスは、Windows PE実行ファイルに感染します。感染したファイルが実行されると、自分自身をメモリに読み込みます。
その後、アクセスまたは実行されるEXEファイルに感染します。場合によっては、ファイルの一部に上書きすることがあります。
上書きされた部分は修復不可能になります。」

http://www2.tba.t-com.ne.jp/himazinn/ugtool/Brutus.zip

[2006/02/01] ウィルス名：HKTL_BRUTUS.A

http://www2.tba.t-com.ne.jp/himazinn/ugtool/happy.zip

[2006/02/01] ウィルス名：WORM_SKA.A

http://www2.tba.t-com.ne.jp/himazinn/ugtool/keylogger.zip

[2006/02/01] ウィルス名：SPYW_JKEYLOG.A＋SPYW_FORCE.A

http://www2.tba.t-com.ne.jp/himazinn/ugtool/loveletter.zip

[2006/02/01] ウィルス名：VBS_LOVELETTER-O

http://www2.tba.t-com.ne.jp/himazinn/ugtool/NetBus170.zip

[2006/02/01] ウィルス名：BKDR_NETBUS.C＋BKDR_NETBUS.170

http://www2.tba.t-com.ne.jp/himazinn/ugtool/unabomber.lzh

[2006/01/17] ウィルス名：TROJ_UNABOMBER [ ウィルスバスター ]
ウィルス名：spam-unabomber [ マカフィー ]

[2006/02/01] ウィルス名：TROJ_UNABOMBER

http://www2.xmirror.us/download_plugin.exe

[2006/08/07] ウィルス名：TROJ_DLOADER.ASS

http://www2ch.net/

[2004/06/18]	２ちゃんねるのアドレスと酷似。「Proxomitron」が反応。踏むとCPU使用率が100%になる。
[2004/09/26]	海外の検索サイトだがウイルス名：JS_EXCEPTION.GENを検出。
[2005/03/20]	踏むとこんな感じの海外検索サイトのよう。別窓はこれを表示。私の環境では何度確認してもウィルスは検出されなかったが、場合により、ウィルス名：JS_EXCEPTION.GENを検出するらしい。

http://www2s.biglobe.ne.jp/~vivio/cgi-bin/imgboard.cgi

[2005/05/28]

ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C
画像掲示板だが悪意ある投稿者によりIFRAMEタグを使い、//freetop.ru/?haholが呼び出されている。こちらのURL解説も参照。

http://www2u.biglobe.ne.jp/~yuichi/browser/ex006_03.html

[2004/02/12] mailtoストーム。メールウィンドウが50個ほど作成される。

http://www3.coara.or.jp/~keiich69/2002/crashme.html

[2004/08/04] 無限JavaScript。mailtoストーム。FDDアタック。

http://www3.ezbbs.net/29/nomosann/

[2005/08/12] FDDアタック。

[2005/11/17] 再確認。FDDアタック。別窓で下のURLを開く。
//www.vbc-student.com/acc/logs/lock/dh4.html

http://www3.famille.ne.jp/~yoichi-k/

[2004/08/27] 有限mailtoストーム。メールウィンドウが20個出る。

http://www3.net-web.ne.jp/breeze/bkb/baku04.htm

[2004/12/04] 無限JavaScript。だだだだだだだだだだだだだ・・・と無限に書かせるブラクラ。

http://www3.plala.or.jp/hs9035kk/

[2006/04/13] こんな感じのサイトだが、ウィルス名：VBS_REDLOF.A-11 を検出。

http://www3.ss11qn.cn/csrss/ani.cur

[2009/01/24]

2008/10/04 にトレンドマイクロ社にファイルを提出。
2008/10/18 にその結果の連絡があり、ウィルス名：TROJ_ANI.AK として検出するよう対応、とのこと。
しかし、今日に至るまで未だファイルからはバスター無反応。
しかも、このURLは今日確認してみると 404 になっていた。

http://www3u.kagoya.net/~dolphin/cgi-bin_p/imgboard.cgi

[2005/05/30]

No.159の投稿がタグで有害サイトを呼び出している。そのサイトは以下。
//freetop.ru/?hahol
ウィルス名：TROJ_ANICMOO.G＋JAVA_BYTEVER.A＋JAVA_BYTEVER.C＋JAVA_BYTEVER.A-1

http://www4.atpages.jp/masaosight/

[2009/08/14]	確認すると、これが何度閉じても表示する。タスクの強制終了で脱出可。ソースチェッカーによると、mailtoストーム＋FDDアタック＋ニュースストーム＋Telnetストーム＋ソースストームと診断される。
[2009/08/14]	他の方の結果は以下の「」内。「Outlook Express のメッセージ作成ウインドウや Telnet の接続ウインドウが大量に立ち上がってメモリフリーズを起こすブラクラです。」
[2009/08/24]	「危険!! Windows Vista で確認のところ、「人の検索」ダイアログボックスが連続で表示。 URL転送サービスを利用した、音付き画像を大量にポップアップ。また、こちらでは確認できなかったが、ソースからみて、C:\Program Files\ に、1～20 のフォルダを作成させる。その後、C:\Windows\ ないのすべてのフォルダ内容を、各C:\Program Files\ に作成した番号のファイルへ、コピーさせようとする。その他にも、インラインフレームを利用した、TELNET接続、LDAP接続、FTP接続などを行う。とても危険なので回避を推奨。」

http://www5.smutserver.com/asian/rober/html2/jam36jbk.htm

[2004/09/15] //vesbiz.biz/adverts/02/1.htmを呼ぶ。

http://www5f.biglobe.ne.jp/~riputonn/windows.html

[2004/08/22] biglobeのページがたくさん開いてフリーズする。ソースはエンコードされている。直踏みでは真っ白のページ。

http://www5e.biglobe.ne.jp/~bto/test/sampl.zip

[2006/05/04]

DL＋解凍すると以下の４つのファイルが現れるが、全てウィルスを検出する。
「ProRat.exe」← ウィルス名：BKDR_PRORAT.AT
「W32.Ghost.exe」← ウィルス名：TROJ_VB.FG
「FuckedUp.COM」← ウィルス名：TROJ_CDEJECT.A
「InSane.exe」← ウィルス名：TROJ_SWOOP.A

http://www6.airnet.ne.jp/kmiya/diary/imgboard.cgi

[2005/09/21] 「日記掲示板」という名の画像掲示板だが、ウィルス名：VBS_PSYME.AN＋JS_INOR.AB＋JAVA_BYTEVER.Aを検出。

http://www6.big.or.jp/~lovely/vote/ltvindex.cgi

[2004/08/13] 無限JavaScript。チェッカーの誤判定の報告も有り。

http://www6.ocn.ne.jp/~smmgibas/gokuaku/bc.html

[2005/12/02]	「プラウザクラッシャー」いうIEの窓がいっぱい開くサイト。
[2006/01/22]	再確認。ソースチェッカーでは「無限ループの可能性あり」と診断される。踏んでみると、親元のページは真っ黒なページで、「about:blank」の別窓が10枚開いて、それで終わりだった。

http://www8.maxifile.com/maxidr.avi

[2006/11/04] ウィルス名：TROJ_MULDROP.FJ

http://www9.advnt01.com/dialer/belgio_win98.CAB

[2006/10/07] ウィルス名：DIAL_ADPOWER.H

http://www9.advnt01.com/dialer/czeck_win98.CAB

[2006/10/12]

2006/10/08 にトレンドマイクロ社にCABファイルごと提出。
今日、その結果の連絡があり、CABファイルの中の「czeck_win98.ocx」をウィルス名：DIAL_CREAZIONE.L として検出するよう対応、とのこと。
CABファイルの中のその他のファイルは「正常と判断したファイル」とのこと。
実際に確認すると、2006/10/08 にDLしたファイルからウィルス名：DIAL_CREAZIONE.L を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_CREAZIONE.L を検出することを確認。

http://www9.advnt01.com/dialer/internazionale_98_ver11.CAB

[2006/07/08] ウィルス名：TROJ_Generic

http://www9.advnt01.com/dialer/internazionale_98_ver11n.CAB

[2007/03/08]

2006/10/08 にトレンドマイクロ社に中身の「internazionale_98_ver11.ocx」ファイルを提出。
2006/10/12 にその結果の連絡があり、ウィルス名：TROJ_Generic として検出するよう対応、とのこと。
実際に 2006/10/08 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：TROJ_Generic を検出することを確認。
2006/10/08 から今日まではファイルは置き換えられていないと推測される。

http://www9.advnt01.com/dialer/olanda_win98.CAB

[2006/10/07] ウィルス名：DIAL_ADPOWER.M

http://www9.advnt01.com/dialer/slov_win98.CAB

[2006/10/21]

2006/10/08 にトレンドマイクロ社にCABファイルの中の「slov_win98.ocx」を提出。
2006/10/18 にその結果の連絡があり、ウィルス名：DIAL_CREAZIONE.R として検出するよう対応、とのこと。
実際に 2006/10/08 にDLしたファイルからウィルス名：DIAL_CREAZIONE.R を検出することを確認。
また、今日改めて当該URLからDLしてみてもウィルス名：DIAL_CREAZIONE.R を検出することを確認。

http://www9.advnt01.com/dialer/win98_P.CAB

[2006/07/27] ウィルス名：DIAL_226.A

http://www9.plala.or.jp/buubuu/p.html

[2004/12/04] ウィルス名：VBS_REDLOF.A

http://www9.smutserver.com/gay/dan/jspl/sweet1.htm

[2004/10/16] ウィルス名：JAVA_BYTEVER.A＋JS_SMALL.D
JS_SMALL.Dは//www.vesbiz.biz/adverts/02/jss/installer.htmから呼んできている。

http://www9.wind.ne.jp/datennshi/midi.htm

[2004/12/04] ウィルス名：VBS_REDLOF.A＋VBS_REDLOF.A-11

http://www11.kinghost.com/asian/knowyong22/bt.htm

[2004/05/06]

BitTorrentで流通しているエロ動画･画像を紹介しているサイト。行く場合は必ずJAVAスクリプト、ActivX、CookieなどをOFFにすること。
スクリプトなどがONの場合は有害。ブラクラなみにポップアップが開いてしつこくActiveXのDL有り。

http://www12.ocn.ne.jp/~vicious/browsercrusher.htm

[2004/05/04] NestedHTML[table]。tableタグが大量にネストされている。

http://www12.ocn.ne.jp/~vicious/browsercrusher3.htm

[2004/03/18] 無限JavaScript。

[2004/04/20] ブラクラ＋オンデマしようとするのでCtrl+Alt+Delで強制終了、またはAlt+F4で終了。

http://www13.plala.or.jp/torajirou/KSRrink.htm

[2004/09/12]

踏むとパソコンのクラッシュに注意しましょうというページに行き、２ちゃんねるからのリンク禁止とか書いてあったようなログが出て閉じるとENDという画像とともに強制終了を促してくる。
閉じると普通には閉じれなくなるらしい。
「２ちゃんねるからのリンク厳禁、パソコンの電源を切りましょう」という警告の後、「END」と書かれたウィンドウがブルブルと動く。

http://www13.smutserver.com/asian/eroticlove/ero05/porn.html
http://www13.smutserver.com/asian/kogal/a34/6/

[2004/09/17] //vesbiz.biz/adverts/02/1.htmに飛ぶ。

http://www13.smutserver.com/mature/spy/tip/04/

[2004/08/25] ウィルス名：JAVA_BYTEVER.A＋スパイウェア

http://www13.smutserver.com/shemale/lp714/tranny-island-01/index.html

[2004/09/28] ウィルス名：JS_SMALL.D 他。//vesbiz.biz/adverts/02/1.htmを呼ぶ。

http://www13.smutserver.com/teen/nicebabes/jennylei.htm

[2004/08/25] ウィルス名：JAVA_BYTEVER.A＋スパイウェア

http://www13.smutserver.com/teen/teens/03/baby.htm

[2004/08/27] 404だが、転送されたページからウィルス複数確認。

http://www14.smutserver.com/anime/piss/2002.01/01.html

[2004/08/25] ウィルス名：JAVA_BYTEVER.A。他にスパイウェア有り。

http://www14.smutserver.com/anime/piss/2002.04/05.html

[2004/07/08]	ウィルス名：TROJ_AGENT.AC、TrojanDownloader.JS.Small.d ジャンプページのリンクをクリックするとウィルス検出サイトに飛ぶ。
[2004/07/09]	ウィルス名：MHTMLRedir.Exploit10 デスクトップにエロアイコンが表示され、何回削除しても復活する。以後、ブラウザのスタートページが変わってしまい、勝手にウィンドウが開いてしまう状態になる。ブラウザのキャッシュを削除し、ad-awareでスパイウェアを削除しても再起動すると元に戻ってしまう。再起動後、IEを起動するとスパイウェアがどうこうと書かれたページに飛ばされてしまう。お気に入りから別のページからスタートしようとしても画面が白いままで何も表示されない。
[2004/07/10]	ウィルス名：BKDR_JEEMP.C＋TROJ_BRISS.A＋TROJ_BRISS.H＋TROJ_BRISS.AE＋TROJ_BRISS.HU

http://www15.plala.or.jp/gundog/homepage/densi/etc/5/5.html

[2009/02/18]

無限ループ。ただし、Vista環境では無害と思われる。
このページのタイトルが「無限ループでhttp://yahoo.co.jp/が開く」となっているので、//yahoo.co.jp/ のページが次々と開くブラクラのようである。

http://www15.plala.or.jp/gundog/homepage/densi/etc/10/10.html

[2006/12/23] ブラクラ：「 you are an idiot ! 」。

http://www16.plala.or.jp/spichilz/2chCloser.zip

[2008/11/27]	以下の他の方の結果を参照のこと。「2chCloser.exe を解凍、Aviraが「Trojan/Agent.aqna」を検知。「このソフトは　簡単に説明すると「２ちゃんねる」を使えなくします。」とのこと。説明を読む限りは無害。」
[2009/03/29]	再確認。DL＋解凍すると「2chCloser.exe」ファイルが現れるが、ウィルス名：TROJ_GENERIC.DMS を検出。ファイルサイズ：930 KB 。

http://www16.smutserver.com/teen/teens/1met/290/met.htm

[2004/06/28] 環境によりスパイウェアを仕込まれる。

http://www17.megaupload.com/files/b77768a4c7d2032c1209553023a35971/BlackCore_v2.1.zip

[2006/01/25] ウィルス名：BKDR_BLACKCORE.C＋BKDR_FEARDOOR.G

http://www17.plala.or.jp/suigin/bero.html

[2006/03/10] こんな感じのサイト。
環境により、CDトレイが勝手に開くらしい。

http://www17.smutserver.com/asian/febultra/hard07/ultra02.html

[2004/08/02] ウィルス名：Trojan.ByteVerify

http://www23.smutserver.com/hardcore/freepics2/images/

[2004/09/15] //vesbiz.biz/adverts/02/1.htmを呼ぶ。

http://www23.tok2.com/home/faideshi/w.htm

[2004/02/12]	スピーカーから異音。CPU使用率が100%になる。極小の画面で多数のチャットを開かせようとしている珍しいタイプのブラクラ。
[2004/06/06]	チャットのJAVAアプレットを大量に立ち上げるブラクラ。
[2004/06/28]	何かしらのJAVAアプレットが開始されるが環境により、絵描きBBSのログのような画面が灰色に染まっていくだけの内容。但しその後、IEを終了させようとしたらエラー発生、終了は一応出来る。
[2004/06/29]	(チャットの)JAVAアプレットが大量に起動するが、JAVAが無効になってれば何も起きない。
[2004/06/30]	踏むとガシャンガシャンという音と共に灰色の画面にブロックのようなものが現れ、JAVAアプレットが開始される。非常に重い処理で途中でIEフリーズし、強制終了で脱出。
[2005/09/21]	他の方の結果では、「javaの設定ミスなのか故意かは不明だがブラウザが落ちる。」

http://www36.tok2.com/home2/amigiko/ToolBox.zip

[2004/11/17]

夥しい数のウィルスの詰め合わせ。ウィルス名は以下。
HKTL_JOHNRIPER.A＋HKTL_BRUTUS.A＋TROJ_ELITE.280＋TROJ_HAKTEK＋DDOS_ICMP.03＋TROJ_FDOSBATT.10＋TROJ_ICMPBOMB.A＋TROJ_GENOCIDE.A＋TROJ_VOOB.A＋HKTL_NSNUKE.B＋HKTL_NSNUKE.A＋TROJ_ICQ.PUSH.20 ＋TROJ_PORTFCK.10＋TROJ_ICQWPD.100＋TROJ_FRESHMAN＋TROJ_ICQREVNGE.A＋TROJ_ICQFLOOD＋TROJ_NORIN.30＋WORM_WARFAIR.A＋TROJ_GMAIL.51＋TROJ_EUTH.152＋WORM_GROUL.A＋TROJ_ALANCHE30.A ＋TROJ_NUKER.DOS＋TROJ_UY.40＋TROJ_UNABOMBER＋TROJ_QFRYE＋TROJ_KABOOM.V.3＋TROJ_WINDUKE＋JOKE_FAKFORMAT.A＋TROJ_TRHUNTER.15＋TROJ_FC.A＋TROJ_VBSWG.A＋BKDR_DELF.GK＋BKDR_TDS.SE.23 ＋BKDR_UDT32.A＋BKDR_AMITIS.B＋BKDR_SPARTA.11＋BKDR_SPARDOR.11A＋BKDR_SPARTE.11.A＋BKDR_INTRUZZO.A＋BKDR_GHOST.23＋BKDR_ARCANUM.A＋TROJ_PSWBAROK.B＋BKDR_SCBUS.B＋BKDR_SCBUS.C ＋TROJ_BACKC.15＋BKDR_NETBUS.BR＋BKDR_DIGITUL.A＋BKDR_GATECRASH.A＋BKDR_POD.A＋BKDR_PPHUCKER.A＋BKDR_THE_THING＋BKDR_THINGC.B＋BKDR_THETHING.16＋BKDR_SKYRAT.10＋BKDR_SKYDNCE.229 ＋BKDR_SKY.220＋BKDR_XANADU.A＋BKDR_MOSUCK.23.A＋BKDR_MOSUCKER.23＋PEAL_MOSUCK.23.A＋BKDR_DONULD＋BKDR_DONALD135.A

[2005/03/18]

ファイルが無くなっているのを確認。

http://www37.tok2.com/home/syasin123/ss2/nanjing/datusa.htm

[2008/11/06]

こんな感じのサイト。ソースを見るとIFRAMEタグで以下の ① のURLを呼び出している。
ただし、ページを右クリック→「ソースの表示」ではこのIFRAMEの呼び出しが現れない。
//www.krvkr.com/worm.htm　← ①
確認した時点ではバスター無反応。これは呼び出されている ① のURLが 404 になっていたため。① が復活する可能性もあるので注意。
① の詳細は 404 になっているので不明。

[2008/11/06]

他の方の結果は以下の「」内。
「踏んでみると Kaspersky がウイルス「Worm.Win32.Fujack.a 」を検出。」
「最下部に krvkr への接続があります環境によっては、マルウェアが配信されます。
これは、一般的に、コンテンツ作成PC側のウイルス感染によるものです。」

http://www43.tok2.com/home/healworld/feature/software.htm

[2006/03/29] FDDアタックを発動した後、mailtoストームを発動する。

http://www43.tok2.com/home/healworld/gate_l.htm

[2005/03/21] ソースが一部暗号化されているがFDDアタック＋mailtoストームを確認。

http://www53.tok2.com/home2/wage/b1.html

[2006/03/29] 無限ウィンドウオープン。

[2006/11/16] 再確認。about:blank画面が96枚開く。

http://www777.bravehost.com/

[2007/03/24]

ソースチェッカーでは、FDDアタック、無限ループ、Telnetストーム、ソースストームと診断される。
IE7直踏みで確認してみると、ウィルス名：JS_NOCLOSE.AE を複数検出し、telnet://www.warez.com/ に飛んだ。
また、このサイトはアクセス解析を行っている。

[2006/10/16]	mailtoストーム。FDDアタック。
[2006/10/26]	他の方の結果は以下の「」内。「FDDアタックとmailtoストームと小窓が10個開くブラクラ。」

[2006/01/17]	ウィルス名：TROJ_UNABOMBER [ ウィルスバスター ] ウィルス名：spam-unabomber [ マカフィー ]
[2006/02/01]	ウィルス名：TROJ_UNABOMBER

[2005/08/12]	FDDアタック。
[2005/11/17]	再確認。FDDアタック。別窓で下のURLを開く。 //www.vbc-student.com/acc/logs/lock/dh4.html

[2004/03/18]	無限JavaScript。
[2004/04/20]	ブラクラ＋オンデマしようとするのでCtrl+Alt+Delで強制終了、またはAlt+F4で終了。

[2006/03/29]	無限ウィンドウオープン。
[2006/11/16]	再確認。about:blank画面が96枚開く。