★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり)
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列(半角英数字)
>>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続 <a href="http://www.scribd.com/Jessica_Alba butt">Jessica Alba butt</a> >>176
Good bye 0001
Thank you. Maybe, not be proxy...
>>177
Good bye 0001
Thank you. Maybe, not be proxy... <a href="hxxp://gdjc7.idoo.com/">online paralegal school</a> <a href="http://xxx.scribd.com/Paris Hiltonpussy1">Paris Hilton pussy</a> >>179-180
Good bye 0001
Thank you. Maybe, not be proxy... >>182
Good bye 0001
Thank you. Maybe, not be proxy... >>176-177
こらこら&BBQしました。
BAA214e.baa.pppool.de <77.128.33.78>
e177105190.adsl.alicedsl.de <85.177.105.190> >>179
>>180
>>182
こらこら&BBQしました。
cpc1-alde1-0-0-cust533.glfd.cable.ntl.com <86.16.138.22>
host-static-92-114-173-9.moldtelecom.md <92.114.173.9>
153-154-178-94.pool.ukrtel.net <94.178.154.153>
>>183
おつです。 >186-187
焼きました。
> dhcp-128-171-212-97.ctahr.hawaii.edu <128.171.212.97>
> lns-bzn-45-82-65-131-163.adsl.proxad.net<82.65.131.163> >>189
Good bye 0000
Thank you. Wow taste good! http://qb5.2ch.net/test/read.cgi/sec2chd/1239290947/41 2009/04/11 12:41:42 ID:8degc9oy0
host81-152-203-175.range81-152.btcentralplus.com <81.152.203.175> <a href="<hxxp://drugs-z.com/zyrtec.php>">zyrtec</a> >>192
Good bye 9010
すでにBBQされています(´・ω・`) -> [BBQ]Roasted(-_-) hxxp://uxqvo.freehost.net.au/10.html >>194
Good bye 0001
Thank you. Maybe, not be proxy... >>195
Good bye 0001
Thank you. Maybe, not be proxy... >>198
Good bye 0001
Thank you. Maybe, not be proxy... comment3, hxxp://udxwswp548ingpo.cn udxwswp548ingpo.cn, urip, >>194-195
>>198
>>201-202
こらこら&BBQしました。
> 23.108.221.62.dyn.idknet.com <62.221.108.23>
> ip68-2-131-210.ph.ph.cox.net <68.2.131.210>
> CPE00167649fd67-CM0013718cd1e6.cpe.net.cable.rogers.com <99.233.212.10>
> 85.137.155.26.dyn.user.ono.com <85.137.155.26>
> 89.236.211.207.ip.tps.uz <89.236.211.207> comment1, hxxp://y6dqdh8.cn y6dqdh8.cn, =P, >>204
Good bye 0001
Thank you. Maybe, not be proxy... comment6, hxxp://y5qu8fpry.cn y5qu8fpry.cn, >:-))), >204
焼きました。
> ppp-69-214-23-128.dsl.klmzmi.ameritech.net <69.214.23.128> >206
おや。。こっちも焼きました。
> 97-91-141-227.dhcp.stls.mo.charter.com <97.91.141.227> >>210
71.250.235.53 static-71-250-235-53.nwrknj.east.verizon.net
70.250.113.195 ppp-70-250-113-195.dsl.hstntx.swbell.net
70.240.207.68 adsl-70-240-207-68.dsl.hstntx.swbell.net
74.193.21.128 r74-193-21-128.cnrocmta01.conrtx.tl.dh.suddenlink.net
24.176.130.178 24-176-130-178.dhcp.sffl.va.charter.com
70.160.188.106 ip70-160-188-106.hr.hr.cox.net
69.151.116.4 adsl-69-151-116-4.dsl.fyvlar.swbell.net
一番上は焼き済み。
生だったのは焼きました。 >>211
ありがとうございましたです。
#何か変だと思ったら、一番上のを外すのを忘れてましたですw(ゴメンです^^; >213
焼いてきました。
> ip68-4-109-230.oc.oc.cox.net <68.4.109.230> お願いします。
#Boo判定は「Maybe, not be proxy...」。
http://dubai.2ch.net/test/read.cgi/visualb/1239525375/1 2009/04/12 17:36:15 ID:MUFLtjKM0 >>215
209.6.141.106
焼きました。 >>218
http://boo.2ch.net/
ここに書式通りに放り込んでぽちっとな。
#出勤前で時間がないからそこまではお手伝いできないよ。 Good bye 2288
例のサーバから探せなかった。多分そのサーバはBoo80未実装(´・ω・`) -> live23.2ch.net >>219
Good bye 0000
Thank you. Wow taste good! >>220は既に焼けている模様。
以下についてもお願いします。
こちらは「Maybe, not be proxy...」。
http://dubai.2ch.net/test/read.cgi/visualb/1239548734/1 2009/04/13 00:05:34 ID:pxtmajMv0 <a href="hxxp://www.scribd.com/Lindsay-Lohan-breast-slip1">Lindsay Lohan breast slip</a> >224
焼いてきました。
71.8.61.114 71-8-61-114.dhcp.leds.al.charter.com >>225
Good bye 0001
Thank you. Maybe, not be proxy... >225
焼きました。
96.9.148.160 pamella.simonevandenboomservers.net >>218
http://live23.2ch.net/test/read.cgi/liveなんちゃら、のアドレスの
live23
ってところに
b
を足して
http://live23b.2ch.net/test/read.cgi/liveなんちゃら、ってアドレスにして
普段通りにbooに突っ込むと焼けるですよ
aとかcとかをくっつけると鯖落ちしてるよ表示になっちゃう >234
焼いてきました。
> 130.13.77.244 VDSL-130-13-77-244.PHNX.QWEST.NET スパム投稿→焼きというサイクルを守るのであれば
アドレスが枯渇するまでこの状況が続くと思いますよ
スパマーの使うアドレスが無くなるより先にこの掲示板が無くなるでしょうけど >>230
その方法で試したらboo2BBQもでけたー!
ありがとうです。
>>236
84.122.122.70.dyn.user.ono.com
>>237
g230229209.adsl.alicedsl.de
焼きました。 <a href="hxxp://videotl31.vidiLife.com">CELEBRITIES NIP SLIP</a> >>241
こらこら&BBQしました。
> 68-188-138-219.dhcp.trcy.mi.charter.com <68.188.138.219> >243
4つとも、119.230.65.143 119-230-65-143.eonet.ne.jpですね。。。
これって串なのかしら???迷ったので焼いていません。 乙です。
eonetワラタ。
串というかウィルス踏んじゃってボットネットに使われてるんだろうなぁ…。 公開串にでもされてるのかボットなのか。
短期で止めてみるとかはどうでしょう。本人が気づけば書ける板に言いに来るでしょうし。 とりあえずちょっち様子見てみましょうか。
その後のご報告で、同じホストが出てきたら止めてみます。 宣伝目的なのは明らかだろうけどこのスレの対象かと問われるとちょっと疑わしいんだよなぁ。 このスレの住人なのかな
確かに一連の串スパムとはまた違うような
The Wedding Dresses thread.
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/ >>244
>>250
丁寧にフシアナしてくれてるな
119-230-65-143.eonet.ne.jp それこのスレの報告対象なのかな
ここで扱うのってこういうのでしょ?
<a href="ANGELINA JOLIE NUDe">hxxp://tomorrow.sg/user/view/8165</a> >>252
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>254
Good bye 0001
Thank you. Maybe, not be proxy... >>254
こらこら&BBQしました。
> cpc5-stkp6-0-0-cust160.manc.cable.ntl.comb <86.1.116.161> >>257
こらこら&BBQしました。
> valeri409.pppoe.optic-com.eu <94.236.133.23> Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) comment5, hxxp://45nsr0ww09efg.cn 45nsr0ww09efg.cn, wtpmvs, comment2, hxxp://440y8zg5jqungg.cn 440y8zg5jqungg.cn, >261
Good bye 0001
Thank you. Maybe, not be proxy...
>262
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
>263
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) 焼きました。
>259
> 174.37.17.224-static.reverse.softlayer.com <174.37.17.224>
>261-263
> S0106001c10231b03.va.shawcable.net <70.78.212.13>
> ip72-218-159-131.hr.hr.cox.net <72.218.159.131>
> ip98-185-57-242.rn.hr.cox.net <98.185.57.242> >>266
pc-192-122-83-200.cm.vtr.net <200.83.122.192>
>>267
tre93-5-88-167-42-33.fbx.proxad.net <88.167.42.33>
焼きました。 >269
焼いてきました。
> 117.Red-88-16-23.dynamicIP.rima-tde.net <88.16.23.117> >272
焼いてきました、おつかれさまです。
> 85.155.166.34.dyn.user.ono.com 85.155.166.34
> 84.127.189.107.dyn.user.ono.com 84.127.189.107
> 85.219.17.68.dyn.user.ono.com 85.219.17.68
> 87.Red-83-46-80.dynamicIP.rima-tde.net 83.46.80.87
> 82.213.130.125.dyn.user.ono.com 82.213.130.125 dyn.user.ono.com
これもこのスレでいくつかでてきますね。
野放しなのかな。 cable.ntl.com
cox.net
proxad.net
shawcable.net >>52以降のもので三発以上のまとめると
8 cox.net
7 netvigator.com
7 dyn.user.ono.com
6 sbcglobal.net (まだかなに登録済み)
5 charter.com
4 shawcable.net
4 cable.ntl.com
4 adsl.alicedsl.de
3 pool.ukrtel.net
3 swbell.net
>>273にしろ>>134にしろ>>74にしろ
同じ所から集中的にくることがあるなぁ。大した意味はないのかも知れないけど。 >274
確かにコレは過去にも結構焼いた気がしますね。。。 ■ このスレッドは過去ログ倉庫に格納されています