★080127 複数板 串による広告スクリプト報告スレ
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある（例↓）
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほぼ100％が串による投稿（どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり）
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・焼けなかったもの等は、報告をあとでまとめて掘って貰い、
BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列（半角英数字）
>>2以降参照（数パターンあり）
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続
投稿例（名前欄が特に特徴）
http://academy6.2ch.net/test/read.cgi/geo/1160853233/114-
128 ：uDxpvWfN：2008/01/12(土) 11:15:18 ID:/kbtO3nm0
MDAqho <a href="http://yssjeeecmapo.com/">yssjeeecmapo</a>, [url=http://jmgslgnerhnp.com/]jmgslgnerhnp[/url], [link=http://voginqfspowj.com/]voginqfspowj[/link], http://qzcbthdbiubz.com/
129 ：AzAPEvgKCtWWTjNxiB：2008/01/13(日) 21:26:08 ID:TaAipPg60
sun be dry using The a should allowed hair the preferably dryer by to shade quickly, or in , http://www.geocities.com/ahmadmerritt85/playerstransfer.html Playerstransfer
3100, http://www.geocities.com/leonelmyers39/jenkensons.html Jenkensons
:-), http://www.geocities.com/samgraham77/ramapo-reservervation.html Ramapo Reservervation
cfqd, http://www.geocities.com/clementcase24/monoflo-vs-venturi-tee.html Monoflo Vs Venturi Tee
zfs, http://www.geocities.com/estebanclay42/billiards-2band-2bpool-2btable.html Billiards 2band 2bpool 2btable
2761, http://www.geocities.com/darnellgallegos26/kenmore-water-filters-469006.html Kenmore Water Filters 469006
vuncs, http://www.geocities.com/edwardsheppard40/graig-and-investor-and-france.html Graig And Investor And France
>:-], http://www.geocities.com/andreabush20/cardiogist.html Cardiogist
6374, http://www.geocities.com/rufuscarlson04/pure-fitness-louetta.html Pure Fitness Louetta
crefb, http://www.geocities.com/roslyncastro97/how-to-install-a-wb2x3910.html How To Install A Wb2x3910
035, http://www.geocities.com/jillpittman71/transistomatic-g822.html Transistomatic G822
%PPP, http://www.geocities.com/timmysalas32/venice-obon.html Venice Obon
jcwqr, http://www.geocities.com/idaroberts46/micheal-dotterer.html Micheal Dotterer
ありゃ、>>5は何か間違ってますねー。
それ以外ってことでー。
>>3-4
>>6-7 >>10
一部はRockして確認してますー。
全て串ですー。
boo80で焼けないものが多いですがー、
焼けるものも結構混じってますー。
たまーに日本のホストも混じってますがー、
99％は海外ホストですー。
>>11
各ホストからは1回くらいしか投稿がありませんー。
BOTだとするとかなり無駄な使い方だと思いますー。
それと一部Rockしているものを確認するとー、
ある時間帯に順々に書いているのが判りますー。
つまりどこかのリストを元に順に総当たりしてるんでしょー。
複数のBOTが動作してるならこうはなりませんー。 >>7
vnJgyFgRgruA<>aeosfucfl@pmail.com<>2008/01/17(木) 07:54:46 08hbtLHt0<>blogs weekly these Regardless,<><>wpc2355.amenworld.com<>62.193.233.138<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
>>6 ()
YChsEOmt<>fljfgpq@mail.com<>2008/01/14(月) 10:54:57 Nn831En9<>Graphics sometimes life bring <><>adsl-75-16-232-216.dsl.kntpin.sbcglobal.net<>75.16.232.216<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
>>4
MMTrUqTnDleBeg<>qosnkfgro@pmail.com<>2008/01/09(水) 09:30:21 C4CVD/4q<>be will it In way business sta<><>adsl-070-145-077-054.sip.cha.bellsouth.net<>70.145.77.54<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
NCjHcRPUZxchKKW<>zbhknb@yceyaz.com<>2008/01/12(土) 10:03:12 CLx+IdZC<>NGqmvB <a href="http://mnpa<;><>202-89-188-22.static.dsl.amnet.net.au<>202.89.188.22<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
oiuylPygM<>prqbucp@gmail.com<>2008/01/17(木) 10:59:43 KjARwAjv0<>of The knees the in great legs<><>ppp-69-223-141-17.dsl.wotnoh.ameritech.net<>69.223.141.17<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
WPUprsblEumOyCqpk<>uotblammb@lycos.com<>2008/01/17(木) 12:47:42 NSmra4r40<>without accommodate to conside<><>host113-131-dynamic.56-82-r.retail.telecomitalia.it<>82.56.131.113<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
EkirurHrFdboRqFeEI<>mhtilhiir@mail.com<>2008/01/17(木) 16:18:52 0ejYO7hG0<>makeover can days friend's day<><>ppp-70-253-99-80.dsl.hstntx.swbell.net<>70.253.99.80<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
DdOSHWDfHPCBXPOmbrB<>bfmstggaf@pmail.com<>2008/01/18(金) 14:44:27 zwvzUHxU0<>lamp, even of The well which t<><>ppp-69-153-75-254.dsl.snantx.swbell.net<>69.153.75.254<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
mofVnbFHnUep<>ijnbsbsu@mail.com<>2008/01/09(水) 10:42:48 sHkP8AEm0<>out that trail, whatever this <><>adsl-070-145-077-054.sip.cha.bellsouth.net<>70.145.77.54<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
>>3
BjWSdfQj<>jtnbupu@mail.com<>2008/01/13(日) 23:04:58 eVXosiqE<>any as write your Do of person<><>207-255-141-152-dhcp.bfd.pa.atlanticbb.net<>207.255.141.152<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
FhEkSqdP<>rkaqnbb@yahho.com<>2008/01/17(木) 09:35:17 lTWJxlfg<>I recommend if with of it only<><>wpc2355.amenworld.com<>62.193.233.138<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
jazwvxdmYCRURriccz<>pbkmlrps@yahho.com<>2008/01/17(木) 16:46:52 DQxoGoHe<>will a be mass and in these al<><>ppp-70-253-99-80.dsl.hstntx.swbell.net<>70.253.99.80<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
cMIAEFvSJvXtLcVKfAS<>nelgdjihi@yahho.com<>2008/01/09(水) 06:44:44 HUyDt3UG<>go generally their are they th<><>H-213-222-46-137.neochim.bg<>213.222.46.137<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
jlGtmQnwlz<>cicdbecm@yahho.com<>2008/01/13(日) 23:18:55 TdapWI3N<>is new because host owner, blo<><>207-255-141-152-dhcp.bfd.pa.atlanticbb.net<>207.255.141.152<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
HnzAOVgyKHEfbh<>ctssmkmbu@lycos.com<>2008/01/14(月) 09:17:31 rnyv5NIe<>the be along to process search<><>ppp-69-228-15-172.dsl.frs2ca.pacbell.net<>69.228.15.172<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
wTREvXKUrsrJ<>qlaimsruk@lycos.com<>2008/01/17(木) 16:58:17 9/ab64Ne<>He life, film camera used into<><>208-123-0-236.dsl.arvig.net<>208.123.0.236<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
TcJusshXzHTfoa<>rarmbean@yahho.com<>2008/01/17(木) 22:10:21 DRrthd6f<>great For aIon this exchange g<><>82-36-243-118.cable.ubr03.wals.blueyonder.co.uk<>82.36.243.118<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
XWZRcsWMRFpa<>jfubatl@yahho.com<>2008/01/18(金) 08:25:16 ea44W3F2<>The trot mainly race stops or <><>ppp-71-138-19-5.dsl.frs2ca.pacbell.net<>71.138.19.5<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
報告
>>3-4
>>6-7
ログ
>>15-16
>>18-19
ppp-70-253-99-80.dsl.hstntx.swbell.net 2res
207-255-141-152-dhcp.bfd.pa.atlanticbb.net 2res
adsl-070-145-077-054.sip.cha.bellsouth.net 2res
wpc2355.amenworld.com 2res
H-213-222-46-137.neochim.bg 1res
ppp-71-138-19-5.dsl.frs2ca.pacbell.net 1res
ppp-69-228-15-172.dsl.frs2ca.pacbell.net 1res
82-36-243-118.cable.ubr03.wals.blueyonder.co.uk 1res
208-123-0-236.dsl.arvig.net 1res
ppp-69-223-141-17.dsl.wotnoh.ameritech.net 1res
202-89-188-22.static.dsl.amnet.net.au 1res
host113-131-dynamic.56-82-r.retail.telecomitalia.it 1res
ppp-69-153-75-254.dsl.snantx.swbell.net 1res
adsl-75-16-232-216.dsl.kntpin.sbcglobal.net 1res
まとめ
adsl-070-145-077-054.sip.cha.bellsouth.net <70.145.77.54> 2res
wpc2355.amenworld.com <62.193.233.138> 2res
ppp-70-253-99-80.dsl.hstntx.swbell.net <70.253.99.80> 2res
207-255-141-152-dhcp.bfd.pa.atlanticbb.net <207.255.141.152> 2res
202-89-188-22.static.dsl.amnet.net.au <202.89.188.22> 1res
ppp-69-223-141-17.dsl.wotnoh.ameritech.net <69.223.141.17> 1res
host113-131-dynamic.56-82-r.retail.telecomitalia.it <82.56.131.113> 1res
adsl-75-16-232-216.dsl.kntpin.sbcglobal.net <75.16.232.216> 1res
ppp-69-153-75-254.dsl.snantx.swbell.net <69.153.75.254> 1res
ppp-71-138-19-5.dsl.frs2ca.pacbell.net <71.138.19.5> 1res
H-213-222-46-137.neochim.bg <213.222.46.137> 1res
ppp-69-228-15-172.dsl.frs2ca.pacbell.net <69.228.15.172> 1res
208-123-0-236.dsl.arvig.net <208.123.0.236> 1res
82-36-243-118.cable.ubr03.wals.blueyonder.co.uk <82.36.243.118> 1res 報告
>>3-4
>>6-7
ログ
>>15-19
ppp-70-253-99-80.dsl.hstntx.swbell.net 2res
207-255-141-152-dhcp.bfd.pa.atlanticbb.net 2res
adsl-070-145-077-054.sip.cha.bellsouth.net 2res
wpc2355.amenworld.com 2res
ppp-69-228-15-172.dsl.frs2ca.pacbell.net 1res
H-213-222-46-137.neochim.bg 1res
208-123-0-236.dsl.arvig.net 1res
ppp-71-138-19-5.dsl.frs2ca.pacbell.net 1res
82-36-243-118.cable.ubr03.wals.blueyonder.co.uk 1res
host113-131-dynamic.56-82-r.retail.telecomitalia.it 1res
ppp-69-223-141-17.dsl.wotnoh.ameritech.net 1res
adsl-75-16-232-216.dsl.kntpin.sbcglobal.net 1res
202-89-188-22.static.dsl.amnet.net.au 1res
ppp-69-153-75-254.dsl.snantx.swbell.net 1res
まとめ
adsl-070-145-077-054.sip.cha.bellsouth.net <70.145.77.54> 2res
wpc2355.amenworld.com <62.193.233.138> 2res
ppp-70-253-99-80.dsl.hstntx.swbell.net <70.253.99.80> 2res
207-255-141-152-dhcp.bfd.pa.atlanticbb.net <207.255.141.152> 2res
ppp-69-223-141-17.dsl.wotnoh.ameritech.net <69.223.141.17> 1res
host113-131-dynamic.56-82-r.retail.telecomitalia.it <82.56.131.113> 1res
adsl-75-16-232-216.dsl.kntpin.sbcglobal.net <75.16.232.216> 1res
ppp-69-153-75-254.dsl.snantx.swbell.net <69.153.75.254> 1res
202-89-188-22.static.dsl.amnet.net.au <202.89.188.22> 1res
H-213-222-46-137.neochim.bg <213.222.46.137> 1res
ppp-69-228-15-172.dsl.frs2ca.pacbell.net <69.228.15.172> 1res
208-123-0-236.dsl.arvig.net <208.123.0.236> 1res
82-36-243-118.cable.ubr03.wals.blueyonder.co.uk <82.36.243.118> 1res
ppp-71-138-19-5.dsl.frs2ca.pacbell.net <71.138.19.5> 1res >>29
Good bye 9001
がいしゅつ!!Yeah ! Good bye 9001
がいしゅつ!!
は誰かが先にBooに掛けたって事。
焼かれたかどうかは不明。 >>39 ()
AbannaAcatt<>raictaste@topmagic.org<>2008/02/03(日) 16:59:53 08T1Ls2Q<>hi! some infoo... ？<a href<><>64.56.66.112<>64.56.66.112<><>Mozilla/5.0 (Macintosh; U; PPC Mac OS X; es) AppleWebKit/85 (KHTML, like Gecko) Safari/85
>>38
Sovaarrinor<>raictaste@topmagic.org<>2008/02/03(日) 16:59:51 L25gqtgd<>hi! some infoo... ？<a href<><>64.56.66.112<>64.56.66.112<><>Mozilla/4.5 (compatible; OmniWeb/4.2.1-v435.9; Mac_PowerPC)
>>37
LamsmedeEndap<>raictaste@topmagic.org<>2008/02/03(日) 16:32:07 EM83PiXE<>hi! some infoo...
<a h<><>64.56.66.112<>64.56.66.112<><>Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/124 (KHTML, like Gecko) Safari/125.1
>>36
smuddymum<>raictaste@topmagic.org<>2008/02/03(日) 16:59:50 3KplYwif0<>hi! some infoo... ？<a href<><>64.56.66.112<>64.56.66.112<><>Opera/9.00 (Windows NT 4.0; U; en)
>>29
NpDATeDvwsekA<>Edgar@hotmail.com<>2008/01/30(水) 15:56:36 rDTBmi1n0<>! a can Friends I asked! have <>hMtFNNIbJNzOj<>59.151.44.161<>59.151.44.161<> ( )<>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
>>27
zWYhXMbcYpehkHreD<>ecrgfyh@rozoi.com<>2008/01/29(火) 07:22:58 M7U2qOXW0<>http://megasex-2008.com/wet/ma<;>xPqOPhHioqJFSWuUxV<>host182-227-dynamic.3-87-r.retail.telecomitalia.it<>87.3.227.182<> ( )<>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
報告
>>27
>>29
>>36-39
ログ
>>45-50
64.56.66.112 4res
host182-227-dynamic.3-87-r.retail.telecomitalia.it 1res
hMtFNNIbJNzOj 1res
まとめ
64.56.66.112 <64.56.66.112> 4res
hMtFNNIbJNzOj <59.151.44.161> 1res
host182-227-dynamic.3-87-r.retail.telecomitalia.it <87.3.227.182> 1res >>51
>host182-227-dynamic.3-87-r.retail.telecomitalia.it <87.3.227.182>
焼きました。
ほかはBOO済みでした。 ■ このスレッドは過去ログ倉庫に格納されています
