★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり)
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列(半角英数字)
>>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続 投稿例(過去の対応済みのものですが)
http://qb5.2ch.net/test/read.cgi/sec2chd/1228191383/1
> 1 名前:ybgSHwBtkaJ :ghtajscni@gmail.com :2008/12/02 13:16:23 ID:Y7YUNM7x0
> dRRekm They will be ones that are basic to your business or industry, ttp://ritamailey.cn/williambpurpuralawyer.html William B Purpura Lawyer
> , 100720, ttp://ritamaoley.cn/jahresbericht1999siemens.html Jahresbericht 1999 Siemens
> , kxoi, ttp://ritamasley.cn/tiave.html Tiave
> , :]], ttp://ritamasley.cn/limogesoysterplate.html Limoges Oyster Plate
> , cekgwc, ttp://ritamapley.cn/brodix.html Brodix
> , =-PPP, ttp://ritamailey.cn/sierradesignsbaku.html Sierra Designs Baku
> , swokj, ttp://ritamamley.cn/jfwindustries.html Jfw Industries
> , lnpbxb, ttp://ritamapley.cn/yamalka.html Yamalka
> , 21069, ttp://ritamapley.cn/profumibasile.html Profumi Basile
> , 113, ttp://ritamalley.cn/neopuff.html Neopuff
> , 68438, ttp://ritamaqley.cn/chapelhillgynecomastia.html Chapel Hill Gynecomastia
> , :-(((, ttp://ritamamley.cn/27a12volt.html 27a 12volt
> , thvjm, ttp://ritamapley.cn/pianosolomoviehatari.html Piano Solo Movie Hatari
> , =DD,
http://qb5.2ch.net/test/read.cgi/sec2chd/1228483192/523
> 523 名前:London[mail] 投稿日:2009/02/21(土) 14:51:56 ID:IDglpmJ20
> Thanks for a great show. Thanks and wish you better luck! springs I used information from that site its great. http://chelsegj.w.interia.pl/jus.html bearing land, http://crokef.vip.interia.pl/ovesesti.html by, so hold.
http://pc11.2ch.net/test/read.cgi/software/1235486045/37
> 37 名前:vwvvKaPzyxctlE[fgsptb@dcqkkr.com] 投稿日:2009/02/26(木) 15:56:21 ID:X9Jme1k80
> wzXkhC <a href="http://azcwiifsywyc.com/">azcwiifsywyc</a>, [url=http://ukplelqcrypl.com/]ukplelqcrypl[/url], [link=http://alsqmcgabpic.com/]alsqmcgabpic[/link], http://mrfqwkttwmej.com/ でも一応報告してもらえれば
ログ堀りしてもらって焼くとか
数が多いようならBOO導入検討してもらうとか
あるんじゃないかな。
今はまったく規模が把握出来てないから
どうしようかな〜で終わっちゃうんだけどネ。 ということは、実況鯖のは単発で持ってこない方がいい? >>11
芋掘りコースに進みたいのだから、普通の報告に倣って
鯖別時系列で10コぐらいでまとめたほうが良い
でも実況鯖はログが2週間ぐらいしか残らないらしいから、
2週間で10個集まらないようなら、十分少ないとして無視することになるかも。 とりあえず報告して
10日に1回くらいまとめるのでも良いけどね。 <a href="http://www.sugarloving.com/2723503">jennifer lopez getting fucked</a> [url=http://www.sugarloving.com/2723503]jennifer lopez getting fucked[/url] <a href="http://www.sugarloving.com/2723503">jennifer lopez getting fucked</a> [url=http://www.sugarloving.com/2723503]jennifer lopez getting fucked[/url] <a href=http://www.sugarloving.com/2723503>jennifer lopez getting fucked</a> sageるようになった?
>>18-20
>>22-27
こらこら&BBQしました。 ここ爆撃する意味が分からない^^
ゴリラ並の度胸だな >>39
Good bye 0001
Thank you. Maybe, not be proxy...
>>40
Good bye 0001
Thank you. Maybe, not be proxy...
よろよろ >>43の66.71.246.4は↓と同じなので何か関連があるのかもしれないですね。
★090330 複数板 通称「Ctrl+V」による埋め立て荒らし5
http://qb5.2ch.net/test/read.cgi/sec2chd/1238345644/126 >>47
Good bye 0001
Thank you. Maybe, not be proxy...
>>48
Good bye 0001
Thank you. Maybe, not be proxy...
>>49
Good bye 0001
Thank you. Maybe, not be proxy... http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/47 2009/03/31 08:48:25 ID:+9EXYh9f0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/48 2009/03/31 08:52:00 ID:DXl3h1yQ0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/49 2009/03/31 08:55:46 ID:tx3V2sy90
一応形式的に
梨桃焼 ★さんの>>45の指摘もあるから、焼いた串のIPやホストを載せてくれるとおもしろいかも
ここがホイホイスレになったのと、アニメサロンへの猛爆撃の日が近いから確かに気になる。 66.71.246.4 に関しては生焼けの串を拝借しただけなので
通称「Ctrl+V」さんとは特に関連は無いです
誤解を与えてしまったようで申し訳ございません >>47-49
こらこら&BBQしました。
上から順に
f050031179.adsl.alicedsl.de <78.50.31.179>
91-64-89-141-dynip.superkabel.de <91.64.89.141>
186-6-132-95.pool.ukrtel.net <95.132.6.186> >>55
Good bye 0001
Thank you. Maybe, not be proxy...
>>56
Good bye 0001
Thank you. Maybe, not be proxy...
本当にホイホイスレになっているな。 >>55
>adsl-69-236-99-152.dsl.pltn13.pacbell.net <69.236.99.152>
>>56
>pool-72-87-174-58.lsanca.btas.verizon.net <72.87.174.58>
こらこら経由でBBQ登録処理しました. >>58
これかなり賢いよ?ただいろいろ設定出来るだけか知らないけど・・・
僕の外部板にもやたら来てたんで英数のみの投稿不可にしたら一時期やんだけど
すぐ日本語混ぜて回避しだしたぉ ★090330 複数板 通称「Ctrl+V」による埋め立て荒らし5
http://qb5.2ch.net/test/read.cgi/sec2chd/1238345644/
まだ鑑定通ってないけど、こいつが埋め立て始めたのが
2009/03/31 13:44:30 ID:FfQyWVzw
で、ここにスパムが着弾したのが、
2009/03/31 13:41:40 ID:gIeAYk2t0
2009/03/31 13:43:31 ID:C6to9fvb0
頭の中の陰謀論が止まらんとです <a href="http://www.sugarloving.com/2723423">brenda song sexy pics</a> <a href="http://www.sugarloving.com/2723433">alyssa milano pictures</a> <a href="http://www.sugarloving.com/2723503">jennifer lopez booty</a> >>62-70
Good bye 0001
Thank you. Maybe, not be proxy...
か
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>61
んー、直接は関係無いはずなんですが
もしかしたら串の採集所が似たような所なのかもしれませんね >>62-70
上から
> 114-32-88-81.HINET-IP.hinet.net <114.32.88.81>
> 058176029210.ctinets.com <58.176.29.210>
>adsl-69-221-38-137.dsl.sfldmi.sbcglobal.net <58.176.29.210>
> 71-14-35-153.dhcp.lgrn.ga.charter.com <71.14.35.153>
>adsl-75-13-49-237.dsl.toldoh.sbcglobal.net <75.13.49.237>
>adsl-75-46-71-5.dsl.ipltin.sbcglobal.net <75.46.71.5>
>adsl-76-206-24-138.dsl.covlil.sbcglobal.net <76.206.24.138>
>adsl-76-226-107-241.dsl.sfldmi.sbcglobal.net <76.226.107.241>
>adsl-76-228-199-219.dsl.milwwi.sbcglobal.net <76.228.199.219>
全部焼き払った.
しかし本当にホイホイスレ」だなこりゃ...
新手のツンデレさんか? \.sbcglobal.netを串が野放しなISPに入れてもらったらどうですか。 >>76
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>76 ks361038.kimsufi.com <91.121.166.121>
>>78 65.60.45.178
こらこら&BBQしました。 <a href="http://members.fotki.com/JenniferLopezass3/">gowns worn by jennifer lopez</a> >>81-82
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>81
ip70-188-102-12.lf.br.cox.net
>>82
adsl-68-253-25-84.dsl.milwwi.ameritech.net
焼きました。 >>85
どもども
http://qb6.2ch.net/_403/madakana.cgi
#串が野放しなISP
\.cust.bluewin.ch
comcast.net
dyn.optonline.net
res.rr.com
\.sbcglobal.net
>>88
Good bye 0001
Thank you. Maybe, not be proxy...
ホントにBooで焼けない串ばかりだ まあBooで処置できるものは事前にこちらで始末してますから どっちもがいしゅつでnoneになった
>>91-92 >88 >91-92
焼きました。
>88
<94.23.50.102> rps6545.ovh.net
>91
<24.192.66.235> d192-24-235-66.col.wideopenwest.com
>92
<74.218.251.167> rrcs-74-218-251-167.se.biz.rr.com お願いします。
#下のはBoo2008に突っ込んでみたら「ログがなかった」と返ってきました。
http://dubai.2ch.net/test/read.cgi/visualb/1237432888/1 2009/03/19 12:21:28 ID:8/3ukB8U0
http://dubai.2ch.net/test/read.cgi/visualb/1238047250/1 2009/03/26 15:00:50 ID:KHPV+TST0 Boo2008に突っ込んでログなしなら多分こらこら団も、芋掘りも対処できないんじゃないですかね 鯖移転があったようなので、移転前のURLを放り込むと結果が返ってきます
で、どちらともBBQ済のようです >>99
Good bye 0001
Thank you. Maybe, not be proxy... ■ このスレッドは過去ログ倉庫に格納されています