X

★080602 複数板 串による広告スクリプト報告スレ4

■ このスレッドは過去ログ倉庫に格納されています
0001名無しの報告
垢版 |
2008/06/02(月) 21:20:02ID:qZDj7nC60
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。

■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある（例↓）
　http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
　http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほぼ100％が串による投稿（どこかの串リストを元に自動的に
　投稿している。通る串を調べる為のスクリプトの可能性もあり）

■報告の注意
・boo2008(http://boo.2ch.net/)で焼いてみて、焼けなかったものを下記の書式で報告
　http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
　焼けたポートを報告してください。
・焼けなかったもの等は、報告をあとでまとめて掘って貰い、
　BBQで直接焼いてもらう。

a) 投稿内容　名前欄はランダム文字列（半角英数字）　
　　　　　　　>>2以降参照（数パターンあり）
b) 規模頻度　数十以上/日
c) 爆撃範囲　2ch全板
d) 継続性　　2006年頃からずっと継続

前スレ
★080322 複数板 串による広告スクリプト報告スレ3
http://qb5.2ch.net/test/read.cgi/sec2chd/1206197681/
0054軽快うねっこ ★
垢版 |
2008/06/09(月) 21:33:55ID:???0
>>52

iGXeFnzv<>qibngc@ydbruz.com<>2008/05/24(土) 22:23:35 fdJIyQ4Y0<>py6MIi <a href="http://rrb<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
zOTdbWLL<>tlczbi@qzoatg.com<>2008/05/24(土) 03:04:00 fdJIyQ4Y0<>G2WBwW <a href="http://teo<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
0055軽快うねっこ ★
垢版 |
2008/06/09(月) 21:34:04ID:???0
>>53

aria freeones giovanni<>emqpsxhf@vrtzgyuv.com<>2008/06/02(月) 18:23:40 h+pV7Wys0<>http://amyhiresfilms.net/wet/g<;><>213.37.230.233.dyn.user.ono.com<>213.37.230.233<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
0056名無しの報告
垢版 |
2008/06/09(月) 21:36:17ID:r0x/U+od0?S★(778903)
報告
>>52-52
ログ
>>54-55

server121.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com 1res

まとめ
\.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res
0057名無しの報告
垢版 |
2008/06/09(月) 21:36:23ID:2dscugSyP
報告
>>52-53

ログ
>>54-55

server121.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com 1res

まとめ
\.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res
0060焼プリン ★
垢版 |
2008/06/09(月) 23:37:18ID:???0
○報告対象板　ソフトウェア板　http://pc11.2ch.net/software/
○荒らし報告　>>14>>52
○ログ開示　>>46>>54
○リモートホスト >>56>>49　server121.janis.or.jp
○荒らしの内容と特徴　
無差別スパム投稿
該当するホストで使われているPCが、バックドア型ウイルス等により
踏み台として使われている可能性があります。
0061焼プリン ★
垢版 |
2008/06/09(月) 23:37:27ID:???0
○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1210997534/660
>660 ：iGXeFnzv ：2008/05/24(土) 22:23:35 ID:fdJIyQ4Y0
>py6MIi <a href="http://rrbpedtnvxbi.com/">rrbpedtnvxbi</a>, [url=http://hhylahyisqpd.com/]hhylahyisqpd[/url], [link=http://fboougcmupti.com/]fboougcmupti[/link], http://whxcoadtcnkr.com/
○該当部分のログ
iGXeFnzv<>qibngc@ydbruz.com<>2008/05/24(土) 22:23:35 fdJIyQ4Y0<>py6MIi <a href="http://rrb<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1210783976/71
>71 ：zOTdbWLL ：2008/05/24(土) 03:04:00 ID:fdJIyQ4Y0
>G2WBwW <a href="http://teojaoriqkll.com/">teojaoriqkll</a>, [url=http://cwvzyrazytoa.com/]cwvzyrazytoa[/url], [link=http://xahpgijebgws.com/]xahpgijebgws[/link], http://iwpdasesruwt.com/
○該当部分のログ
zOTdbWLL<>tlczbi@qzoatg.com<>2008/05/24(土) 03:04:00 fdJIyQ4Y0<>G2WBwW <a href=">220.254.1.121<><>Mozilla/4.0">http://teo<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1198234172/221
>221 ：hDEkuLpZhfWKryAey ：2008/05/29(木) 19:41:04 ID:q4pfsG0W0
>tlEqWY <a href="http://fialzgwimxuq.com/">fialzgwimxuq</a>, [url=http://gbqfivqsmcla.com/]gbqfivqsmcla[/url], [link=http://wozvazcbnyty.com/]wozvazcbnyty[/link], http://atrjhseadoej.com/
○該当部分のログ
hDEkuLpZhfWKryAey<>qvfsuy@zkevrv.com<>2008/05/29(木) 19:41:04 q4pfsG0W0<>tlEqWY <a href="http://fia<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
0062焼プリン ★
垢版 |
2008/06/10(火) 00:04:43ID:???0
>>57
>213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res
焼きました。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況