★080602 複数板 串による広告スクリプト報告スレ4

[1 名無しの報告 2008/06/02(月) 21:20:02 ID:qZDj7nC60]

複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。

■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある（例↓）
　http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
　http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほぼ100％が串による投稿（どこかの串リストを元に自動的に
　投稿している。通る串を調べる為のスクリプトの可能性もあり）

■報告の注意
・boo2008(http://boo.2ch.net/)で焼いてみて、焼けなかったものを下記の書式で報告
　http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
　焼けたポートを報告してください。
・焼けなかったもの等は、報告をあとでまとめて掘って貰い、
　BBQで直接焼いてもらう。

a) 投稿内容　名前欄はランダム文字列（半角英数字）　
　　　　　　　>>2以降参照（数パターンあり）
b) 規模頻度　数十以上/日
c) 爆撃範囲　2ch全板
d) 継続性　　2006年頃からずっと継続

前スレ
★080322 複数板 串による広告スクリプト報告スレ3
http://qb5.2ch.net/test/read.cgi/sec2chd/1206197681/

[55 軽快うねっこ ★ 2008/06/09(月) 21:34:04 ID:???0]

>>53

aria freeones giovanni<>[e-mail]<>2008/06/02(月) 18:23:40 h+pV7Wys0<>http://amyhiresfilms.net/wet/g<;><>213.37.230.233.dyn.user.ono.com<>213.37.230.233<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

[56 名無しの報告 2008/06/09(月) 21:36:17 ID:r0x/U+od0]

報告
>>52-52
ログ
>>54-55

server121.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com 1res

まとめ
\.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res

[57 名無しの報告 2008/06/09(月) 21:36:23 ID:2dscugSyP]

報告
>>52-53

ログ
>>54-55

server121.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com 1res

まとめ
\.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res

[58 >>56取り下げやり直し 2008/06/09(月) 21:37:04 ID:r0x/U+od0]

報告
>>52-53
ログ
>>54-55

server121.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com 1res

まとめ
\.janis.or.jp 2res
213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res

[59 名無しの報告 2008/06/09(月) 21:38:07 ID:b1KIEqzZ0]

> server121.janis.or.jp
は現在BBQされてます

□規制解除要望□ 焼かれたひと専用 [BBQ]★12
http://life9.2ch.net/test/read.cgi/goki/1212512700/34-

[60 焼プリン ★ 2008/06/09(月) 23:37:18 ID:???0]

○報告対象板　ソフトウェア板　http://pc11.2ch.net/software/
○荒らし報告　>>14>>52
○ログ開示　>>46>>54
○リモートホスト >>56>>49　server121.janis.or.jp
○荒らしの内容と特徴　
無差別スパム投稿
該当するホストで使われているPCが、バックドア型ウイルス等により
踏み台として使われている可能性があります。

[61 焼プリン ★ 2008/06/09(月) 23:37:27 ID:???0]

○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1210997534/660
>660 ：iGXeFnzv ：2008/05/24(土) 22:23:35 ID:fdJIyQ4Y0
>py6MIi <a href="http://rrbpedtnvxbi.com/">rrbpedtnvxbi</a>, [url=http://hhylahyisqpd.com/]hhylahyisqpd[/url], [link=http://fboougcmupti.com/]fboougcmupti[/link], http://whxcoadtcnkr.com/
○該当部分のログ
iGXeFnzv<>[e-mail]<>2008/05/24(土) 22:23:35 fdJIyQ4Y0<>py6MIi <a href="http://rrb<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1210783976/71
>71 ：zOTdbWLL ：2008/05/24(土) 03:04:00 ID:fdJIyQ4Y0
>G2WBwW <a href="http://teojaoriqkll.com/">teojaoriqkll</a>, [url=http://cwvzyrazytoa.com/]cwvzyrazytoa[/url], [link=http://xahpgijebgws.com/]xahpgijebgws[/link], http://iwpdasesruwt.com/
○該当部分のログ
zOTdbWLL<>[e-mail]<>2008/05/24(土) 03:04:00 fdJIyQ4Y0<>G2WBwW <a href=">220.254.1.121<><>Mozilla/4.0">http://teo<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

○書き込み内容（一部）
http://pc11.2ch.net/test/read.cgi/software/1198234172/221
>221 ：hDEkuLpZhfWKryAey ：2008/05/29(木) 19:41:04 ID:q4pfsG0W0
>tlEqWY <a href="http://fialzgwimxuq.com/">fialzgwimxuq</a>, [url=http://gbqfivqsmcla.com/]gbqfivqsmcla[/url], [link=http://wozvazcbnyty.com/]wozvazcbnyty[/link], http://atrjhseadoej.com/
○該当部分のログ
hDEkuLpZhfWKryAey<>[e-mail]<>2008/05/29(木) 19:41:04 q4pfsG0W0<>tlEqWY <a href="http://fia<;><>server121.janis.or.jp<>220.254.1.121<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

[62 焼プリン ★ 2008/06/10(火) 00:04:43 ID:???0]

>>57
>213.37.230.233.dyn.user.ono.com <213.37.230.233> 1res
焼きました。