| 通し番号． | URL（ 数字→アルファベット順 ）
[確認日/掲載日] 鑑定結果/解説 |
← このようになっています。 |
| [2005/07/10] | FDDアタック＋ウインドウが動き回る。 |
| [2007/03/13] | 他の方の結果では、 「かなりの数のアラートが出現した後、FDDアタックを行い、最後にブラウザをブルブル揺らしてしました。」 |
| [2005/03/20] | ウィルス名：VBS_REDLOF.A-1
別窓で「COOL ONLINE」の広告小窓とExplorerユーザープロンプトが立ち上がり、このよう に書いてある。 「OK」「キャンセル」どちらを選択しても この画面 になる。 |
| [2008/12/18] | ウィルス名：TROJ_AGENT.ADYF |
| [2005/11/06] | TELNETストーム。 |
| [2008/09/15] | こんな感じ のサイトだが、何回もリロードしている。
そして、リロードするたびにウィルス名：HTML_IFRAME.BCF を検出。 ソースを見るとIFRAMEタグで //www.infosueek.com/ff11diary/ を呼び出している。 |
| [2008/09/16] | こんな感じ のサイトだが、何回もリロードしている。
そして、リロードするたびにウィルス名：HTML_IFRAME.BCF を検出。 ソースを見るとIFRAMEタグで //www.infosueek.com/ff11diary/ を呼び出している。 |
| [2008/09/16] | 他の方の結果は以下の「」内。
「踏んでみるとゲーム関連の個人ブログサイトへ行きますが、 Kaspersky がウイルス「Trojan-Downloader.HTML.IFrame.dv」を検出。」 |
| [2008/12/07] | こんな感じ のサイトだが、ウィルス名：EXPL_EXECOD.A＋EXPL_ANICMOO.GEN を検出。 |
| [2008/12/07] | 他の方の結果は以下の「」内。
「ゲーム関連のブログサイトへ行きますが、踏んでみると Kaspersky がウイルス「Trojan-Downloader.HTML.IFrame.dv」を検出しました。」 |
| [2004/04/26] | ジョークサイト：WindowsがMacOS8風なる。Alt+F4 で脱出。 |
| [2005/06/26] | 改めて確認。踏むと何やら画面の下のほうから文字列が出てくる。
文字が全て出終わった後、「Macを起動します」という画面になり、その後、画面が全画面表示で こんな感じ になる。Alt+F4で脱出できる。 |
| [2009/04/15] | ファイルサイズ：13.0 KB 。ウィルス名：TROJ_DLOADER.SPI |
| [2005/01/12] | 無限ループの可能性。 |
| [2006/09/20] | DL＋解凍すると、「YazzleActiveX.ocx」「YazzleActiveX.inf」の２つのファイルが現れる。
2006/07/17 にトレンドマイクロ社に２つのファイルを提出。 2006/07/28 にその結果の連絡があり、以下のような結果だった。 「YazzleActiveX.ocx」← ウィルス名：ADW_YAZZLE.D 「YazzleActiveX.inf」← INIファイルとなり単体で不正な活動は行わない。 2006/07/17 にDLしたファイルからウィルス名：ADW_YAZZLE.D を検出することを確認。 しかし、2006/07/28 に当該URLからDLしてみるとバスター無反応であった。 改めて 2006/07/28 に当該URLからDLしたファイルでトレンドマイクロ社にファイルを再提出。 2006/08/07 にその結果の連絡があり、「YazzleActiveX.ocx」にはウィルス名：TROJ_DLOADER.DOF として検出するよう対応、とのこと。 2006/07/28 にDLしたファイルからウィルス名：TROJ_DLOADER.DOF を検出することを確認。 しかし、2006/08/07 に当該URLからDLしてみるとバスター無反応であった。 2006/09/08 に当該URLからDLしたファイルでトレンドマイクロ社に「YazzleActiveX.ocx」ファイルを再提出。 今日、その結果の連絡があり、ウィルス名：ADW_MEDIATICKE.E として検出するよう対応、とのこと。 2006/09/08 にDLしたファイルからウィルス名：ADW_MEDIATICKE.E を検出することを確認。 また、今日改めて当該URLからDLしてみてもウィルス名：ADW_MEDIATICKE.E を検出することを確認。 以上のことから、このURLは新しいファイルに随時置き換えられるURLと判断できる。 今日の時点で、私が確認した段階ではバスターがウィルスを検出したが、今後、新種のウィルスファイルに置き換えられることも十分考えられるので注意。 |
| [2007/01/10] | 2006/12/21 の時点でバスター無反応。2006/12/21 にトレンドマイクロ社に中身の「YazzleActiveX.ocx」ファイルを再提出。
2006/12/29 にその結果の連絡があり、ウィルス名：ADW_MEDIATICK.AC として検出するよう対応、とのこと。 実際に 2006/12/21 にDLしたファイルと、今日改めてDLしたファイルからウィルス名：ADW_MEDIATICK.AC を検出することを確認。 2006/12/21 から今日までのファイルの置き換えは無いと推測される。 |
| [2007/02/25] | ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.C |
| [2006/05/08] | DL＋解凍後、フォルダの中にjpgファイル数枚と「Log」という名のアプリケーションが現れる。
その「Log」にはバスター無反応だが、以下のアンチウィルスソフトで反応。 AntiVir → Heuristic/VB.VBS.Dropper NOD32v2 → probably unknown NewHeur_PE virus |
| [2008/11/17] | 真っ黒なページ。バスター無反応。携帯電話で何かあるらしい。
以下の他の方の結果を参照のこと。 「拡張子は swf ですが、PCで見れば何の動作もありませんでした。しかし携帯でアクセスすると画面が動き出す携帯用ブラクラサイトでした。」 「携帯をバイブ機能で振動させる。普通にページを閉じるだけで止まるはず。特に問題無い。」 |
| [2007/02/09] | ウィルス名：TROJ_STARTPG.GEN |
| [2008/12/18] | 拡張子不明のファイルが落ちてくるが、ウィルス名：TROJ_DLOADER.GEN を検出。 |
| [2009/01/13] | ウィルス名：SWF_DLOADER.EQS |
| [2009/01/13] | 真っ白なページの左上のほうに「mama」と書かれているページ。ウィルス名：POSSIBLE_SCRDL＋JS_EXPLOIT.ES を検出。
このページは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。 |
| [2009/01/13] | 真っ白なページの左上のほうに「just......」と書かれているページ。ウィルス名：POSSIBLE_SCRDL を検出。 |
| [2009/01/13] | こんな感じ のページ。ウィルス名：JS_EXPLOIT.ES を検出。 |
| [2009/01/13] | 真っ白なページの左側中ほど付近に「avp」と書かれているページ。ウィルス名：POSSIBLE_SCRDL＋JS_EXPLOIT.ES を検出。
このページは、'RealNetworks,Inc.'からの'RealPlayer plug-in for Internet Explorer'アドオンを実行しようとしている。 |
| [2009/01/13] | こんな感じ のページ。ウィルス名：JS_REAPLAY.B を検出。 |
| [2008/09/05] | ウィルス名：TSC_GENCLEAN＋TROJ_DLOAD.OV |
| [2004/10/31] | 踏むたびに違う洋エロサイトに飛ぶ。ウィルス有のサイトもあればウィルス無しのサイトもある。
スタートページを変えるサイトや全画面表示のサイトもある。検出されたウィルス名は以下。 HTML_REDIR.A、JAVA_BYTEVER.A-1、JS_DIALOGARG.A、TROJ_NEX.B |
| [2007/02/14] | ウィルス名：TROJ_AGENT.HTJ |
| [2008/11/19] | 2008/11/17 の深夜まではブラクラだった模様で、今現在[2008/11/19 0:01]確認してみると こんな感じ のページになっている。
ブラクラ発動は無かった。しかし、アクセス解析を行っており、ページ自体は存在している。 恐らく、サイト管理者側で意図的にそのようにしていると思われる。 |
| [2008/11/19] | 他の方の結果は以下の「」内。
「黒い窓が次々開き、更に You are an Idiot の音声が多重で再生され、フリーズしそうな感じの重さだったのでそこで閉じました。」 「you0idiot というタイトルの主にニコちゃんマークの顔がたくさん表示されるゾンビウィンドウ＆ループタグのブラクラサイトへ行きました。Kaspersky 無反応ですがPC有害。」 |
| [2005/12/21] | 他の方の結果は以下の「」内。
「「You are an idiot!」のフラッシュ。ノートンがトロイの木馬を検出。環境によりゾンビウィンドウが出るかもです。」 |
| [2004/04/04] | ブラクラ。You are an idiot! と書かれた窓が沢山出る。 |
| [2004/04/19] | //www.albinoblacksheep.com/flash/you.html の新バージョン？ 「Alt+F4」では閉じれないので「Alt+Ctrl+Delete」で終了。 |
| [2004/04/24] | ブラクラチェッカー(BCC)では反応しない。 |
| [2004/10/17] | 海外アダルトサイト。ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.A-1
ウィンドウを閉じるとフルスクリーンで別ページが表示されるが Alt+F4 で脱出。 |
| [2006/01/07] | 他の方の結果では、
「窓サイズ大きくされて洋エロサイトが開きます。 リンク先でブラクラのような挙動確認 Kaspersky 反応あり。 Constructor.Perl.Msdds.b , Exploit.VBS.Phel.i 検出。」 |
| [2005/01/04] | ウィルス名:JAVA_BYTEVER.A 。
「DialerPlatform Limited」と「HAYTER MERCHANTS INC.」というセキュリティ警告２つあり。 「For Your Instant Access Please Click Yes」の警告表示もあり。 「OK」を押すと //russ-girls.com/ を別窓表示して更にセキュリティ警告あり。 「DialerPlatform Limited」←これは１回。「HAYTER MERCHANTS INC.」←これは連発。 拒否し続けると //young69.net/?id=yo18.com は下のアドレスになって「ページを表示できません。」 url:ms-its:C:\WINDOWS\Help\iexplore.chm::/iegetsrt.htm //russ-girls.com/を閉じようとすると右クリック不可の動画がDL出来るらしいページに変わる。 |
| [2006/01/02] | 海外アダルトサイトだが、挙動が怪しい。閉じると色々なアダルトサイトが開く。バスター無反応だが、注意。 |
| [2005/04/10] | ウィルス名：JAVA_BYTEVER.A
IFRAMEタグで //www.vxiframe.biz/adverts/039/1.php を縦1ドット、横1ドットの大きさで呼び出している。 その他、IFRAMEタグで //ecstazy.ya-hoo.biz も縦0ドット、横0ドットの大きさで呼び出している。 |
| [2004/10/24] | 環境により海外接続ソフトとツールバーをDLさせられる場合あり。 |
| [2005/09/04] | NAV2005でウィルス名：Downloader.Trojan(2件)＋Trojan.ByteVerify(8件) を検出。
バスターではウィルス名：VBS_PSYME.AN＋JAVA_BYTEVER.E を検出する。 踏むと以下の 1. と 2. の別窓が開く。元の窓を閉じるとブラクラ並に色々なアダルトサイトが開き、ウィルス名：VBS_PSYME.AN を検出。
|
| [2005/08/28] | ウィルス名：HTML_MHTREDIR.AP＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E
別窓は以下の２つ。 //terabyteofporn.com/new/index.php //dimanit.smalllols.info/ |
| [2005/07/01] | ime.nu経由だとウィルス反応があるらしい。私のPCでは「ページを表示できません」となる。
アドレスを直打ちだと海外ロリ画像を表示。 IEで２chから直リンで行くとウィルス付サイトに飛ばされるらしい。 右クリックで「対象をファイルに保存」するとjpg画像ではなく、HTML Documentとして保存される。 これをIEで開くとJump Station経由で画像が表示される。 また、このURLを「ショートカットのコピー」ではなく、マウスクリックで範囲指定して「文字列」としてコピーし、IEのアドレスバーに貼り付けてやると、一発で画像が表示される。 ギコナビからの直踏みでは普通に画像が表示される。 NISを切って(オートプロテクトはON)踏んでみると //www.lolita-sites.net/dt/ に飛ばされる。ウィルスは未検出。 アドレスを削り、//youngshow.dorki.info/ に入っても //www.lolita-sites.net/dt/ に飛ばされる。 WindowsUpdateを行なっていない人がウィルス検出すると思われる。 |
| [2005/10/09] | ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E |
| [2005/10/04] | 踏むと別窓１枚付きの海外アダルトサイトだが、多くのウィルスを検出。
ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E 別窓のURLは以下の 1. か 2. で普通に閉じれる。ただし、2. はURLの中のID以降の数字は確認するたびに変わる。 また、元の //youngshow.repon.info/FLY-1/ はアクセスが拒否されるらしく、3. を表示しようとするが、404である。 そして、元の //youngshow.repon.info/FLY-1/ を閉じると、3. ～ 8. の６枚を表示してウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN を検出する。 そのうち、7. のURLの中のID以降の数字は確認するたびに変わる。なお、3. は表示される６枚の中で最後に表示しようとする。また、8. は表示される６枚の中で最初に表示しようとする。
|
| [2005/10/07] | 踏むと海外アダルトサイト。IFRAMEタグで //dt.behost.biz/exp/ を呼び出しているが、これが元凶だと思われる。
ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E 閉じると３枚の新窓表示して、ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN を検出。 |
| [2005/10/03] | 踏むと別窓１枚付きの海外アダルトサイトだが、多くのウィルスを検出。
ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E ウィルス名：HTML_MHTREDIR.AP は何回か確認してみると、未検出の時もあった。 別窓のURLは以下の 1. か 2. で普通に閉じれる。稀に 1. か 2. と、3. の計２枚の別窓を表示する。ただし、2. はURLの中のID以降の数字は確認するたびに変わる。 また、元の//youngshow.repon.info/KIDZINDEX/ はアクセスを拒否する挙動をする。 そして、元の//youngshow.repon.info/KIDZINDEX/ を閉じると、1. と 2. と 4.～ 7. の６枚を表示する。 そのうち、2. のURLの中のID以降の数字はウィルス検出時の 2. の数字と違い、また、確認するたびに違う。 なお、7. は表示される６枚の中で最初に表示しようとする。
|
| [2005/12/04] | 再確認。踏むと海外アダルトサイトだが、ウィルス名：JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E＋JAVA_BYTEVER.S を検出。
別窓は以下の３つ。３つとも普通に閉じれたが、別窓は確認するたびにランダムに色々なアダルトサイトを表示する模様。 ①、//www.lolhouse.biz/index.php ← 海外アダルトサイト。 ②、① と同じだが、アドレスバーやツールバーが無く、しかも、タスクバーに現れないもの。 ③、//dimanit.lolkiss.info/ ← 海外アダルトサイト。 元の//youngshow.repon.info/KIDZINDEX/では、スクリプトエラーがあるようで、これ を表示する。 「このページのスクリプトを実行し続けますか？」と出るが、「はい」と「いいえ」のどちらを選んでも何も無かった。 「このページのスクリプトを実行し続けますか？」の「このページ」とは以下のURLと思われる。 //highconvert.com/dt/hta/hta-e.html 元の//youngshow.repon.info/KIDZINDEX/を閉じると色々なアダルトサイトを何枚か表示。 |
| [2006/03/12] | 他の方の結果では
「海外の炉系サイト。画像が貼られてますが、ポップアップでMS06-001 WMF Exploit と JS:OpenConnection-I と VBS:Malware [Gen] を検出。」 |
| [2006/03/12] | 「PWSteal.Metafisherを検出。」 |
| [2005/10/03] | このURLを踏んだ場合の挙動は以下の２つのURLの挙動とほぼ同一なので、以下のURL解説を参照のこと。
//youngshow.repon.info/SECRET-CONT //youngshow.repon.info/SECRET-CONT2 |
| [2005/10/02] | 踏むと別窓１枚付きの海外アダルトサイトだが、多くのウィルスを検出。
ウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN＋JAVA_BYTEVER.A＋JAVA_BYTEVER.D＋JAVA_BYTEVER.E 別窓のURLは以下の 1. か 2. で普通に閉じれる。ただし、2. はURLの中のID以降の数字は確認するたびに変わる。 また、元の/SECRET-CONT、/SECRET-CONT2 はアクセスが拒否されるらしく、3. を表示しようとするが、404である。 そして、元の/SECRET-CONT、/SECRET-CONT2 を閉じると、3. ～ 7. の５枚を表示してウィルス名：HTML_MHTREDIR.AP＋VBS_PSYME.AN を検出する。 そのうち、7. のURLの中のID以降の数字は確認するたびに変わる。なお、3. は表示される５枚の中で最後に表示しようとする。
|
| [2005/10/03] | 今日のAM5:50頃 再確認。上記[2005/10/02]のウィルス反応＋有害挙動有り。 |
| [2006/10/30] | 2006/10/18 にトレンドマイクロ社にDL＋解凍して現れた「MInst.dll」ファイルを提出。
2006/10/24 にその結果の連絡があり、ウィルス名：ADW_DOWNLOADWA.C として検出するよう対応、とのこと。 実際に 2006/10/18 にDLしたファイルからウィルス名：ADW_DOWNLOADWA.C を検出することを確認。 また、今日改めて当該URLからDLしてみてもウィルス名：ADW_DOWNLOADWA.C を検出することを確認。 |
| [2006/10/30] | 2006/10/18 にトレンドマイクロ社に以下のcabファイルの中の４つのファイルを提出。
2006/10/24 にその結果の連絡があり、以下のように検出するよう対応、という結果を貰った。 「Install.exe」 → ウィルス名：ADW_DOWNLOADWA.A 「MCont.dll」 → ウィルス名：ADW_DOWNLOADWA.B 「WBM.dll」 → ウィルス名：ADW_DOWNLOAD.GL 「WBMXPCol.dll」 → ウィルス名：ADW_DOWNLOADWA.E 実際に 2006/10/18 にDLしたファイルから上記４つのウィルスを検出することを確認。 また、今日改めて当該URLからDLしてみても上記４つのウィルスを検出することを確認。 |
| [2004/08/15] | ウィルス名：HTML_REDIR.A。//pizdato.biz/acc18/exploit.htm を呼ぶ。 |
| [2006/11/23] | 踏むとブラクラ並に色々なサイトが開いていき、ウィルス名：TROJ_DLOADBR.GEN を検出。
ソースを見ると window.open で以下の ① を、IFRAMEタグで以下の ②、③、④ を呼び出している。 ①、//66.98.244.67/tor/enter.php ← ブラクラ並に色々なサイトが開く。 ②、//zebxmzrbsx.biz/dl/adv644.php ← Internal Server Error ③、//yournetaccess.com/b/cookie.php?id=st00274&domen=na&inb=1 ← 真っ白なページ。 ④、//217.73.66.1/dload.html?dload=243461&refid=st00001 ← ウィルス名：TROJ_DLOADBR.GEN を検出。 |
| [2009/02/01] | 以下のURLに飛び、インチキセキュリティサイトを表示する。
//antimalware-scanner.com/promo/1/freescan.php?nu=77025304 |
| [2009/03/15] | 再確認。以下のURLに飛ぶので、そちらのURL List解説を参照。
//bestantimalwarescanner.com/promo/1/freescan.php?nu=77025304&back=%3DjQwwzzxNIMMMI%3DN |
| [2009/03/15] | 他の方の結果は以下の「」内。
「セキュリティソフトに見せかけて悪質な詐欺的ソフト（スパイウェア・アドウェアの類）を強引にDLしようとする有害サイトでした。」 |
| [2008/11/19] | DL＋解凍すると「YSBactivex.dll」ファイルが現れるが、ウィルス名：TROJ_ISTBAR.BU を検出。 |
| [2004/08/02] | 一見ただのフラのサイトだが[戻る]で戻れないようにスクリプトを組んである。またフルスクリーンあり。
about:blank を使用してブラウザのエラーも狙っている模様。 |
| [2009/04/04] | こんな感じ のサイトだが、ウィルス名：HTML_IFRAME.MKT を検出。
avast では JS:Agent-BA [Trj] が検出されるらしい。 |
| [2005/03/06] | //www.virginteenporn.com/wait.html に飛び、ウィルス名：JAVA_BYTEVER.A-1 を検出。 |
| [2008/12/12] | こんな感じ のページ。直後に全画面でフラッシュが始まる。 |
| [2008/12/12] | 他の方の結果は以下の「」内。
「荒らし依頼掲示板表示後、死ね死ね団のフラが強制的に流れるブラクラ。」 |
| [2008/11/05] | こんな感じ のページを表示した直後に全画面でフラッシュが始まる。
タスクの強制終了で脱出可能だが、やや脱出困難であった。 慌ててしまいがちだが、F4キーを押し、タスクバーを表示させて（全画面フラッシュにかき消されるが）、落ち着いて隙を突いてタスクの強制終了をさせれば それで終わりである。 |
| [2008/11/14] | 他の方の結果は以下の「」内。
「これを踏んだらウイルスバスターが全く反応しないままパソコンが暴走しました。パソコンを強制終了して再起動したあとは一応正常に動いてます。」 「ウィルスではなく、処理落ちかと。オラサイトのFlashの死ね死ね団のテーマがいくつも開くようです。WMPの全画面表示に失敗とか出ました Alt+F4で消去可能ですが、回避推奨。」 「荒らし依頼というタイトルの掲示板サイトへ行きますが、インラインフレームタグに hahahahahaha/oppai.html というブラクラサイトが埋め込まれています。前に踏みましたが、javaスプリクトでPCをおかしくするブラクラで Kaspersky 無反応ですが踏まない方がいいでしょう。」 |
| [2008/11/17] | 「脱出できる時とできない時あり。勝手にWMP起動などブラクラ系の動きあり。」 |
| [2008/11/28] | 「yyカキコのアドレスだと思って不覚にもここを踏んでしまったのですが、なにやら永久ループらしきものにハマり、ブラウザの強制終了を余儀なくされました。」
「荒らし依頼というタイトルの掲示板サイトへ行きますが、インラインフレームタグに hahahahahaha/oppai.html というブラクラサイトが埋め込まれています。 前に踏みましたが、javaスプリクトでPCをおかしくするブラクラでカスペ無反応ですが踏まない方がいいでしょう。」 |
| [2008/12/12] | 「ここを荒らしてください。」という２ちゃんねるのスレっぽいですが、当環境ではウィンドウを閉じる際に「ng」というコメントが書かれているポップアップが出てきて、それを消そうとするとまた出てくるゾンビウィンドウのようでした。」 |
| [2009/04/18] | 「荒し依頼というスレが現れますが、その後「死ね死ね団のテーマ」が流れて永久ループのブラクラ発動。
Kaspersky 反応なしですが、PC有害。踏む価値なし。 //amigo.in/hahahahahaha/oppai.html というタグが原因っぽい。 もし発動した場合は、shift+Ctrl+Alt を押しっぱなしにしてブラウザを強制終了。（タスクマネージャー開いても勝手にすぐ閉じるので）」 |
| [2006/03/04] | 無限アラート。これ が閉じても閉じても開く。タスクの強制終了で脱出。 |