★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある（例↓）
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿（どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり）
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列（半角英数字）
>>2以降参照（数パターンあり）
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続 >>153
24.101.95.92 (dynamic-acs-24-101-95-92.zoominternet.net )
焼きました.
>>151-152
対応できる方待ちで. >155
Good bye 9010
すでにBBQされています(´･ω･`) -> [BBQ]Roasted(-_-) <a href="hxxp://Kim_Kardashiannude11.vidiLife.com">Kim Kardashian nude</a> <a href="hxxp://eas0.ibelgique.com/2.html">rc boat racing</a> <a href="http://xxx.r8ny.com/node/131457">Angelina Jolie nude</a> >157-160
ココまで完了です。
-------
<98.164.95.199> ip98-164-95-199.no.no.cox.net
<69.108.127.149> adsl-69-108-127-149.dsl.irvnca.pacbell.net
<173.81.123.61> 173-81-123-61-chrm.atw.dyn.suddenlink.net
<81.203.23.42> 81.203.23.42.dyn.user.ono.com >>163
Good bye 0001
Thank you. Maybe, not be proxy... >163
> helga.gendns15.com<63.247.64.102>
焼きました。 >>166
Good bye 0001
Thank you. Maybe, not be proxy... >>166
・ (´･ω･`)やぁ。ようこそバーボンハウスへ。(ry （BBON.qb5 スパム広告スクリプト）
BBM 登録が完了しました
cpe-95-107-189-132.dsl.tring.al <95.107.189.132>
あら、訂正。
BBQ 登録が完了しました
cpe-95-107-189-132.dsl.tring.al <95.107.189.132>
This not only prevents the lampshade from being bumped into but also allows for a few more objects to be placed on the table for display, http://geocities.com/jordanfrost80/ladybug-kids-rooms.html Ladybug Kids Rooms
, >:-), http://geocities.com/delbert.potts/abilene-texas-and-obstetrics.html Abilene Texas And Obstetrics
, ialyb, http://geocities.com/anibal_mullins/myroom.html Myroom
, nrz, http://geocities.com/reneterry18/precita-park-carpet.html Precita Park Carpet
, dcfxs, http://geocities.com/duncanelbert/terry-summers-dvds.html Terry Summers Dvds
, :), http://geocities.com/meredithcole25/veterinarian-fiction.html Veterinarian Fiction
, 5020, http://geocities.com/sandytyson22/lake-limestone-homes.html Lake Limestone Homes
, vjwaxz, http://geocities.com/jamel.sosa/kingman-kansas-motorcycles.html Kingman Kansas Motorcycles
, 8PP, http://geocities.com/michelelittle48/fuck-leela.html Fuck Leela
, smaj, http://geocities.com/wade.desiree/exxon-verses-harvey.html Exxon Verses Harvey Litigation
, kjz, http://geocities.com/augustinestone85/forbidden-jutsus.html Forbidden Jutsus
, 031412, http://geocities.com/dominiquemack48/nicolas-paccoud.html Nicolas Paccoud
, =-]], http://geocities.com/harrisaugust/shafly-taproom.html Shafly Taproom
, kctbxb, http://geocities.com/bernieharrington88/indian-supermodel.html Indian Supermodel
, 766, >>171
Good bye 0001
Thank you. Maybe, not be proxy... >>171
・ (´･ω･`)やぁ。ようこそバーボンハウスへ。(ry （BBON.qb5 スパム広告スクリプト）
BBQ 登録が完了しました
12.196.114.88.dynamic.sentco.net <12.196.114.88> 5:
<a href="http://www.scribd.com/Jessica_Alba butt">Jessica Alba butt</a> >>176
Good bye 0001
Thank you. Maybe, not be proxy...
>>177
Good bye 0001
Thank you. Maybe, not be proxy... <a href="hxxp://gdjc7.idoo.com/">online paralegal school</a> <a href="http://xxx.scribd.com/Paris Hiltonpussy1">Paris Hilton pussy</a> >>179-180
Good bye 0001
Thank you. Maybe, not be proxy... >>182
Good bye 0001
Thank you. Maybe, not be proxy... >>176-177
こらこら＆BBQしました。
BAA214e.baa.pppool.de <77.128.33.78>
e177105190.adsl.alicedsl.de <85.177.105.190> >>179
>>180
>>182
こらこら＆BBQしました。
cpc1-alde1-0-0-cust533.glfd.cable.ntl.com <86.16.138.22>
host-static-92-114-173-9.moldtelecom.md <92.114.173.9>
153-154-178-94.pool.ukrtel.net <94.178.154.153>
>>183
おつです。 >186-187
焼きました。
> dhcp-128-171-212-97.ctahr.hawaii.edu <128.171.212.97>
> lns-bzn-45-82-65-131-163.adsl.proxad.net<82.65.131.163> >>189
Good bye 0000
Thank you. Wow taste good! http://qb5.2ch.net/test/read.cgi/sec2chd/1239290947/41 2009/04/11 12:41:42 ID:8degc9oy0
host81-152-203-175.range81-152.btcentralplus.com <81.152.203.175> <a href="<hxxp://drugs-z.com/zyrtec.php>">zyrtec</a> >>192
Good bye 9010
すでにBBQされています(´･ω･`) -> [BBQ]Roasted(-_-) hxxp://uxqvo.freehost.net.au/10.html >>194
Good bye 0001
Thank you. Maybe, not be proxy... >>195
Good bye 0001
Thank you. Maybe, not be proxy... >>198
Good bye 0001
Thank you. Maybe, not be proxy... comment3, hxxp://udxwswp548ingpo.cn udxwswp548ingpo.cn, urip, >>194-195
>>198
>>201-202
こらこら＆BBQしました。
> 23.108.221.62.dyn.idknet.com <62.221.108.23>
> ip68-2-131-210.ph.ph.cox.net <68.2.131.210>
> CPE00167649fd67-CM0013718cd1e6.cpe.net.cable.rogers.com <99.233.212.10>
> 85.137.155.26.dyn.user.ono.com <85.137.155.26>
> 89.236.211.207.ip.tps.uz <89.236.211.207> comment1, hxxp://y6dqdh8.cn y6dqdh8.cn, =P, >>204
Good bye 0001
Thank you. Maybe, not be proxy... comment6, hxxp://y5qu8fpry.cn y5qu8fpry.cn, >:-))), >204
焼きました。
> ppp-69-214-23-128.dsl.klmzmi.ameritech.net <69.214.23.128> >206
おや。。こっちも焼きました。
> 97-91-141-227.dhcp.stls.mo.charter.com <97.91.141.227> >>210
71.250.235.53 static-71-250-235-53.nwrknj.east.verizon.net
70.250.113.195 ppp-70-250-113-195.dsl.hstntx.swbell.net
70.240.207.68 adsl-70-240-207-68.dsl.hstntx.swbell.net
74.193.21.128 r74-193-21-128.cnrocmta01.conrtx.tl.dh.suddenlink.net
24.176.130.178 24-176-130-178.dhcp.sffl.va.charter.com
70.160.188.106 ip70-160-188-106.hr.hr.cox.net
69.151.116.4 adsl-69-151-116-4.dsl.fyvlar.swbell.net
一番上は焼き済み。
生だったのは焼きました。 >>211
ありがとうございましたです。
＃何か変だと思ったら、一番上のを外すのを忘れてましたですｗ（ゴメンです^^; >213
焼いてきました。
> ip68-4-109-230.oc.oc.cox.net <68.4.109.230> お願いします。
＃Boo判定は「Maybe, not be proxy...」。
http://dubai.2ch.net/test/read.cgi/visualb/1239525375/1 2009/04/12 17:36:15 ID:MUFLtjKM0 >>215
209.6.141.106
焼きました。 >>218
http://boo.2ch.net/
ここに書式通りに放り込んでぽちっとな。
＃出勤前で時間がないからそこまではお手伝いできないよ。 Good bye 2288
例のサーバから探せなかった。多分そのサーバはBoo80未実装(´･ω･`) -> live23.2ch.net >>219
Good bye 0000
Thank you. Wow taste good! >>220は既に焼けている模様。
以下についてもお願いします。
こちらは「Maybe, not be proxy...」。
http://dubai.2ch.net/test/read.cgi/visualb/1239548734/1 2009/04/13 00:05:34 ID:pxtmajMv0 <a href="hxxp://www.scribd.com/Lindsay-Lohan-breast-slip1">Lindsay Lohan breast slip</a> >224
焼いてきました。
71.8.61.114 71-8-61-114.dhcp.leds.al.charter.com >>225
Good bye 0001
Thank you. Maybe, not be proxy... >225
焼きました。
96.9.148.160 pamella.simonevandenboomservers.net >>218
http://live23.2ch.net/test/read.cgi/liveなんちゃら、のアドレスの
live23
ってところに
b
を足して
http://live23b.2ch.net/test/read.cgi/liveなんちゃら、ってアドレスにして
普段通りにbooに突っ込むと焼けるですよ
aとかcとかをくっつけると鯖落ちしてるよ表示になっちゃう >234
焼いてきました。
> 130.13.77.244 VDSL-130-13-77-244.PHNX.QWEST.NET スパム投稿→焼きというサイクルを守るのであれば
アドレスが枯渇するまでこの状況が続くと思いますよ
スパマーの使うアドレスが無くなるより先にこの掲示板が無くなるでしょうけど >>230
その方法で試したらboo2BBQもでけたー！
ありがとうです。
>>236
84.122.122.70.dyn.user.ono.com
>>237
g230229209.adsl.alicedsl.de
焼きました。 <a href="hxxp://videotl31.vidiLife.com">CELEBRITIES NIP SLIP</a> >>241
こらこら＆BBQしました。
> 68-188-138-219.dhcp.trcy.mi.charter.com <68.188.138.219> >243
４つとも、119.230.65.143 119-230-65-143.eonet.ne.jpですね。。。
これって串なのかしら？？？迷ったので焼いていません。 乙です。
eonetワラタ。
串というかウィルス踏んじゃってボットネットに使われてるんだろうなぁ…。 公開串にでもされてるのかボットなのか。
短期で止めてみるとかはどうでしょう。本人が気づけば書ける板に言いに来るでしょうし。 とりあえずちょっち様子見てみましょうか。
その後のご報告で、同じホストが出てきたら止めてみます。 宣伝目的なのは明らかだろうけどこのスレの対象かと問われるとちょっと疑わしいんだよなぁ。 このスレの住人なのかな
確かに一連の串スパムとはまた違うような
The Wedding Dresses thread.
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/ >>244
>>250
丁寧にフシアナしてくれてるな
119-230-65-143.eonet.ne.jp それこのスレの報告対象なのかな
ここで扱うのってこういうのでしょ？
<a href="ANGELINA JOLIE NUDe">hxxp://tomorrow.sg/user/view/8165</a> >>252
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) ■ このスレッドは過去ログ倉庫に格納されています
