スパイウェアが仕込まれているサイトを晒すスレ
( ・∀・) ＜ JaneStyle!!
⊂／ ９) ＼＿＿＿＿
ｑ( ／
> ＞
■JaneStyle 公式サイト
ttp://janestyle.s11.xrea.com/
嘘だとすぐわかるような幼稚なことはヤメレ
言いふらしたデマゴーグでしょ？
ここのサイト見てたらポートスキャンされたぞ。
HOST : YahooBB219061148105.bbtec.net
IP : 219.61.148.105
カウント : 2
プロトコル : TCP
TCP フラグ : 0x00000004
宛先ポート : 3259|3269|3271|3290|3292|3294|3296|3300-3301|3309|3413|3417|3420|3424-3425|3427
ttp://kaimono.hopto.org/
まあ、HOST書いてあるから飛べるんだけどね。
でもspybotでいちころだ
桜花由美命ーーーーーーーーーーーーーー！
凄く愛してるし早く一緒になりたいですね！！（奮怒
m9｡ﾟ(ﾟ^Д^ﾟ)ﾟ｡ﾌﾟｷﾞｬｰ
喧嘩しますか？
本気で怒るぞ！（警怒
／ヽ
／ .ヽ ／.ﾞ､
／ ﾞ、 ,/｀ ヽ
,/｀ ヽ ,/ .ヽ
,:' ﾞl ／ﾞ 、 ヽ
.,,:' 一--.-,,,,,,,、 ,／ .,,i´ ヽ
,:' _,､-‐､､、 `" .,/ ヽ
/ -゛.__ ○ ヽ ‘''ヽ、 ﾞi､
lﾞ ｀＾ ｀ﾞ''-、! ゜ ﾞl,
| ｀ ,-''''"''ヽ、 |
! 、 ´…-､○ ヽ |
! .|ヽ ﾞヽ .| lﾞ
ﾞ， | ｀'-,_ ｀ lﾞ
ﾞl .lﾞ ｀"―---､､---ー ﾌ lﾞ
ヽ ヽ + ,,′ lﾞ ﾌﾟｷﾞｬﾌﾟｷﾞｬｰｰｰｯ
`- ＼,_ ＋ ＋ _,,／｀ ,"
｀'､、 ｀"…､--ｰ‐″ ,,/′
＼:: ／￣￣^ヽ 丿
l l
＿ ／,--､l ﾉ
,--､_ノ:: `ｰ':: ､ﾐｰ---‐,,l
,/ ::: i￣￣ |
/ l::: l::: l
l . l !:: |::: l
| l l |:: l: l
| l . } l:::::,r----- ｌ
ヽ :l:::: ﾄ:;;;;;;;/-/＿_........... /
大変ご迷惑をおかけしており、まことに申し訳ありません。
>>16
どかんをお迎えに上がりました
＼＿＿ ＿＿＿＿＿＿＿＿＿
V
凸＼＿＿＿＿＿＿＿＿_／,凸、
ノ´⌒｀ヽ三三三三三三三i三.ノ´⌒｀ヽ、
[二ノ´金｀ヽ二]二二二二二二i仁ノ´劵｀ヽニフ
,.-┴―┬┴┐鬨鬩鬨鬩鬨鬨鬩鬨
／ΛΛ //ΛΛ||L匳匳||卅||匳匯||匳||
／＿(ﾟдﾟ_//_ﾟДﾟ,,)| |丗卅丗卅丗卅丗卅丗
_,,,.-―''''"_,,,.-―''''"|コ￣ ∪i ￣￣￣￣￣￣￣￣￣|
i゛(}[王i王]I()0コ ―― |―――=|――――――――――〕
|_∈口∋￣_l＿ｌ⌒ｌ ノ ノ ＿＿＿ｌ⌒ｌ＿ソ
￣￣`ー'￣ `ー'￣￣￣￣ ￣￣￣￣`ー' `ー'
オラ！！おまえの巣に帰るぞどかん！！
http://pc8.2ch.sc/test/read.cgi/cdr/1130414601/
''';;';'';';''';;'';;;,., ザッ
ザッ ;;''';;';'';';';;;'';;'';;;
;;'';';';;'';;';'';';';;;'';;'';;;
vymyvwymyvymyvy ザッ
ザッ MVvvMvyvMVvvMvyvMVvv、
Λ＿ﾍ＾－＾Λ＿ﾍ＾－＾Λ＿ﾍ＾Λ＿ﾍ
ザッ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ
＿＿,/ヽ＿ /ヽ＿＿,.ヘ /ヽ＿＿,.ヘ ＿,.ヘ ,.ヘ ザッ
/＼＿＿_／ヽ /＼＿＿＿ /＼＿＿_／ヽ _／ヽ /＼＿＿_／ヽ
／'''''' '''''':::::::＼／'''''' '''／'''''' '''''':::::::＼ ／'''''' '''''':::::::＼
. | (((( ､.:| (((( | (((( ､.:|(( | (((( ､.:|
| ＠＠ .::::| ＠＠ | ＠＠ .::::|＠| ＠＠ .::::|
. | L .:::::::| L | L .:::::::| | L .:::::::|
＼ Ｏ .:::::／＼ Ｏ ＼ Ｏ .:::::／ Ｏ＼ Ｏ .:..::::／
／｀ー‐--‐‐―´＼ ／｀ー‐- ／｀ー‐--‐‐―´＼-‐‐ ／｀ー‐--‐‐―´
「最終警告！最終警告！」 「最終警告！最終警告！」
「最終警告！最終警告！」 「最終警告！最終警告！」
m9(＾Д＾)ﾌﾟｷﾞｬｰ
ﾟ。σﾟ
。。 ＼由美かわいいよ由美！いっちゃう（衝 ／
il ￣￣￣￣∨￣￣￣￣￣￣ ￣￣￣￣￣￣￣￣
m ﾄﾞﾋﾟｭｯ!!
C|.| /⌒⌒⌒ヽ／～￣￣￣￣ヽ ﾊｧﾊｧ
/⌒ヽ⌒ヽ＿__ | ∴ヽ O ）
./ _ ゝ＿＿＿）（９ υ 「 ）
/ 丿ヽ＿__,.───|彡ヽ-ﾑ＠-＠-|
_/ ) （ Y￣））））￣）
(__／ ＼＿＿＿＿／
ぎゃくにおまえのほうがあらしだな
''';;';'';';''';;'';;;,., ザッ
ザッ ;;''';;';'';';';;;'';;'';;;
;;'';';';;'';;';'';';';;;'';;'';;;
vymyvwymyvymyvy ザッ
ザッ MVvvMvyvMVvvMvyvMVvv、
Λ＿ﾍ＾－＾Λ＿ﾍ＾－＾Λ＿ﾍ＾Λ＿ﾍ
ザッ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ ﾍ＿＿Λ
＿＿,/ヽ＿ /ヽ＿＿,.ヘ /ヽ＿＿,.ヘ ＿,.ヘ ,.ヘ ザッ
/＼＿＿_／ヽ /＼＿＿＿ /＼＿＿_／ヽ _／ヽ /＼＿＿_／ヽ
／'''''' '''''':::::::＼／'''''' '''／'''''' '''''':::::::＼ ／'''''' '''''':::::::＼
. | (((( ､.:| (((( | (((( ､.:|(( | (((( ､.:|
| ＠＠ .::::| ＠＠ | ＠＠ .::::|＠| ＠＠ .::::|
. | L .:::::::| L | L .:::::::| | L .:::::::|
＼ Ｏ .:::::／＼ Ｏ ＼ Ｏ .:::::／ Ｏ＼ Ｏ .:..::::／
／｀ー‐--‐‐―´＼ ／｀ー‐- ／｀ー‐--‐‐―´＼-‐‐ ／｀ー‐--‐‐―´
「最終警告！最終警告！」 「最終警告！最終警告！」
「最終警告！最終警告！」 「最終警告！最終警告！」
ここ仕込まれてないかい？
Spybotの常駐保護によりDoubleClickが検出されました。
知らないうちに仕込まれていた。
3721.com
3721.net
9199.com
9199.jp
9199jp.jp
accessport.jp
adjustnetwork.com
freeml.com
freett.com
gmo.jp
honghai.com
jword.biz
jword.co.jp
jword.com
jword.info
jword.jp
j-word.jp
jword.ne.jp
kingsoft.jp
ＰＣに進入を許してしまいました。
これは、ハッカーがＩＥの履歴に残していったＥＸＥなんですが
http://mysky.6600.org/yx/gz.exe
偉い方、なにをするものか教えてください
やれやれだ。
解決方法は↓にあります。
http://allabout.co.jp/internet/lan/closeup/CU20051114A/
Kasperskyの「File Scanner」でも使いなさい
http://pc7.2ch.sc/test/read.cgi/software/1147598698/
http://nifberry.727.net/YahooEmu/
通常のYaHoo!メッセンジャーではないスパイウェア満載のフリーソフトYahooEmulatorについて通報するスレです。
Aki in the Sky II http://d.hatena.ne.jp/aki73ix/
Aki in the Sky http://blog.naver.co.jp/aki73ix.do
【荒らし】はてなに戻りたいakiちゃん【NAVER】 http://ex9.2ch.sc/test/read.cgi/net/1104030238/l50
名前 堀川 水樹 (Horikawa Yuki)
ＰＮ 水の魔導師にゃー ttp://web.archive.org/web/19981202084351/www.dw.kutc.kansai-u.ac.jp/~horikawa/index-j_.html
○YahooEmulatorはスパイウェアで決定
・規約にスパイウェアの証拠＝http://pc7.2ch.sc/test/read.cgi/software/1114451132/674
＞使用者のＩＤとソフトウェアバージョンの２つが送信されます。
・被害例＝http://pc7.2ch.sc/test/read.cgi/software/1114451132/683-684
>私がオフラインにしていても相手にはオンラインだと
>ばれているようでした。そしてある日、その男から住所も教えていないのに
>手紙やプレゼントが届くようになりました!!! 本IDを調べて、私が出品していた
>オークションの商品を購入していたのです。本当に怖かったです。
>
>オフラインなのにオンラインが分かる機能や本ＩＤが分かる機能というのは
>作者の方はどういう意図で作られているのでしょうか？教えてください。
病んだペットを育てる育成ゲームなんだけど
このHP危ない
退会できないし入った人の中には変な電話かかってくる人もいるし
調べたら登録してた人のほとんどのＰＣにスパイウエアが入ってた
↑これﾀﾞｳｿすればhostsファイルの中にいっぱいリストアップされてるお。
最強リストだな
これって404結構ありそうだが
オミトロンのBLリストにしてアラート出るようにしてみた
オミトロン起動重杉だし過剰防衛な気もするかな
↑ここってどうなんだ？
2chのアドレスに限りなく似てるが・・・
ttp://seriall.com/
↑ここも挙動不審だったな。
ttp://seriall.comで配布されているActiveXをAntiVirに送ったところ新種のウイルスということです
ウイルスの直リンク
ttp://code.trasferimento.biz/l/94a0db444d325452f3793b0840fdc292_35.exe
AntiVirからの返事です
Dear Sir or Madam,
Thank you for your recent inquiry.
We found new malware in the attachments you have sent us.
The signatures will be integrated in one of our next updates.
The signatures of the viruses will be detected as:
-TR/Agent.51725
-TR/MultiDrop.IA
We thank you for your assistance.
Attachment(s) you sent:
35.exe
http://code.trasferimento.biz/
http://www.seriall.com/
を制限付きサイトに登録すれば安全
0バイトのhtmlが落ちてくるのは俺だけ？
ttp://code.trasferimento.biz/l/6af527b4f36450ade8a631dcf268a86e_35.exe
拾えた。㌧
MD5一致しているし、>>51も同じものかな
zlobみたいに数バイトずつ変えられる類の奴だったら厄介だったが
ここのソースを見るとよい、
http://code.trasferimento.biz/l/35.html
ttp://code.trasferimento.biz/l/bb84251028932f96684e258ab065b6df_35.exe
AntiVirでは対応してます、 対応してなきゃ逆に困るよ、俺が検体送ったのに
ウイルスが欲しかったらここからDL
ttp://www.trojanfrance.com/
http://pc8.2ch.sc/test/read.cgi/sec/1166691254/
さっき感染したorz
DAEMONTOOLというCDManipulatorと一緒に
おとすツール
？？？
ttp://www.eonet.ne.jp/~non-genre/newpage4.html
ttp://www.daemon-tools.cc/dtcc/announcements.php
日本語でおｋ
日本語がわからないヤツは来るな
しったかR
↑
馬鹿丸だし
悪質
DriverCleanerとSystemDoctorがポップアップしまくるんだけど
なんとかして撃退できない？
あとhttp://www.mp3sale.ru/?partner_id=256 ←ココが最近勝手に開く
けどこれってどう見ても普通のMP3サイトなんだよなー・・・・。
るるぶんホームページって初心者向けのサイトじゃねぇのかよ！
ホームページ勝手に設定されそうになったんだが、これってアドウェアなのか！？
このサイトの判定お願いします。
メールで届いたんですが、
エロに誘われついうっかりクリックしちまいました！
鑑定ｽﾚ池
http://pc11.2ch.sc/test/read.cgi/hack/1173634465/
http://www.eslayt.com/
スパイなのか、ウィルスなのか、ただのスクリプトなのか、、、
>>77
ちね
163 名前：名無しさん＠どっと混む 投稿日：2007/04/01(日) 08:59:04 ii6msjUc0
>>162
アプリックスのホームページの「投資家情報」→「株式総会」をご参照あれ。
http://www.aplix.co.jp/jp/ir/holders/index.html
http://ex22.2ch.sc/test/read.cgi/livemarket1/1176209814/
http://profile.yahoo.co.jp/biz/fundamental/6995.html
Firefoxでも感染します。勝手に開くポップアップを放置しておくと大変な
事になります。すぐ閉じれば、まだ平気みたいですが。
Active Desktopを勝手に有効にされて、そこを経由して次々とスパイウ
エアだのウィルスだのが入ってくるので、なかなか大変な事になります。
色々やったのですがどうにもならなくなったので、途中で諦めてリカバリ
掛けました。
Firefox使ってれば安心なんて事は無いですね。Noscript入れて、基本
はJavaScriptカット。例外サイトのみ有効にしました。
Firefox使ってる時に netstat してみて
localhost が4本 繋がってる状態なってます？
こっちから落としてますし、公式サイトからもこちらからダウンロードするように指示される
ので、大丈夫だと思います＞NoScript
ttps://addons.mozilla.org/ja/firefox/addon/722
ウィルスやスパイウエアの餌食になったマシンのOSはWin2000で、元々ActiveDesktop
など切ってあったのですが、勝手に有効にされて、起動直後ろくでもないスパイウエア
サイトを見るように設定されてしまいました。だから、いくらspybotやウィルス対策ソフト
で除去しても、また復活してしまうのです。他にも復活手段があったのかも知れません
が、そこまでは調べませんでした。
IE7でポップアップすら出ないんだけど。別な所で踏んだんじゃねーの?
http://www.fukui-navi.gr.jp/ (IFRAMEで上のページにリンク)
JS_AGENT.AAQI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS%5FAGENT%2EAAQI&VSect=T
This malicious JavaScript is hosted on a Web site and run when a user accesses the said Web site.
It accesses the following URL to download malicious files:
http://www.{BLOCKED}b.jp/img.gif - detected by Trend Micro as TSPY_LINEAGE.ACZ
「ふくいナビ」のサービスの一時休止について
http://www.fukui-navi.gr.jp/news_detail.asp?news_id=173
既出だが
こいつら通報できないのかね
こんな悪徳商法してる会社はやく潰れればいいのに
www.eset.com
ここにいった
心配になったから、スマンテックとカスペのスキャンをした
出るわ出るわｗもうえらいことです
乙
楽天
楽天市場
ここはスパイウエア？ただのワンクリ詐欺？
携帯で踏んじゃったけど、大丈夫かな？
そういうサイトはネカフェからF5アタックで殺してしまえ！！！
レスありがとうございます。
参考にさせてもらいましたｗ本当に。
ネカフェってことすら思い浮かばなかったです。。
100～のスレッドの続きを読む