X

★090323 スパムURLスクリプト爆撃報告

■ このスレッドは過去ログ倉庫に格納されています
0001名無しの報告
垢版 |
2009/03/23(月) 21:34:42ID:pzRQTFA4P
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。

■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある（例↓）
　http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
　http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿（どこかの串リストを元に自動的に
　投稿している。通る串を調べる為のスクリプトの可能性もあり）

■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
　http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
　焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。

a) 投稿内容　名前欄はランダム文字列（半角英数字）　
　　　　　　　>>2以降参照（数パターンあり）
b) 規模頻度　数十以上/日
c) 爆撃範囲　2ch全板
d) 継続性　　2006年頃からずっと継続
0245名無しの報告
垢版 |
2009/04/14(火) 20:42:47ID:JMjMCy7m0
乙です。
eonetワラタ。
串というかウィルス踏んじゃってボットネットに使われてるんだろうなぁ…。
0246名無しの報告
垢版 |
2009/04/14(火) 21:02:19ID:n4CZg0/o0
公開串にでもされてるのかボットなのか。
短期で止めてみるとかはどうでしょう。本人が気づけば書ける板に言いに来るでしょうし。
0247野焼き ★
垢版 |
2009/04/14(火) 21:09:21ID:???0
とりあえずちょっち様子見てみましょうか。
その後のご報告で、同じホストが出てきたら止めてみます。
0250名無しの報告
垢版 |
2009/04/15(水) 06:36:23ID:bXxn2iqS0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/66 2009/03/25 20:00:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/67 2009/03/25 20:03:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/70 2009/03/25 20:12:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/71 2009/03/29 21:50:00 ID:dZ5XCShz0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/72 2009/04/04 12:00:00 ID:NLoJg7YP0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/77 2009/04/05 21:53:00 ID:asba37oj0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/79 2009/04/13 23:38:01 ID:CW/LdSV30
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/80 2009/04/14 23:05:00 ID:apQCg35+0
0251名無しの報告
垢版 |
2009/04/15(水) 06:37:15ID:bXxn2iqS0
>>244
>>250
丁寧にフシアナしてくれてるな
119-230-65-143.eonet.ne.jp
025257.197-125-200.easynet.net.ec
垢版 |
2009/04/15(水) 06:53:30ID:apqTj1RJ0
それこのスレの報告対象なのかな
ここで扱うのってこういうのでしょ？

<a href="ANGELINA JOLIE NUDe">hxxp://tomorrow.sg/user/view/8165</a>
0256塩釜焼き ★
垢版 |
2009/04/15(水) 10:03:00ID:???0
>>254
こらこら＆BBQしました。

> cpc5-stkp6-0-0-cust160.manc.cable.ntl.comb <86.1.116.161>
0258塩釜焼き ★
垢版 |
2009/04/15(水) 11:13:57ID:???0
>>257
こらこら＆BBQしました。

> valeri409.pppoe.optic-com.eu <94.236.133.23>
0260名無しの報告
垢版 |
2009/04/16(木) 08:57:42ID:vZVxJO2M0
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0261ZdIQUtxR
垢版 |
2009/04/16(木) 09:02:11ID:ABCblYrj0
comment5, hxxp://45nsr0ww09efg.cn 45nsr0ww09efg.cn, wtpmvs,
0262DQiFKVlLwSTyYP
垢版 |
2009/04/16(木) 09:19:29ID:kHNJOrb90
comment2, hxxp://440y8zg5jqungg.cn 440y8zg5jqungg.cn,
0264 ◆Rocks/oCOQ
垢版 |
2009/04/16(木) 09:31:32ID:1quTUnBF0
>261
Good bye 0001
Thank you. Maybe, not be proxy...
>262
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
>263
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0265野焼き ★
垢版 |
2009/04/16(木) 10:24:00ID:???0
焼きました。

>259
> 174.37.17.224-static.reverse.softlayer.com <174.37.17.224>
>261-263
> S0106001c10231b03.va.shawcable.net <70.78.212.13>
> ip72-218-159-131.hr.hr.cox.net <72.218.159.131>
> ip98-185-57-242.rn.hr.cox.net <98.185.57.242>
0268梨桃焼 ★
垢版 |
2009/04/16(木) 21:06:55ID:???0
>>266
pc-192-122-83-200.cm.vtr.net <200.83.122.192>

>>267
tre93-5-88-167-42-33.fbx.proxad.net <88.167.42.33>

焼きました。
0270野焼き ★
垢版 |
2009/04/16(木) 23:19:30ID:???0
>269
焼いてきました。
> 117.Red-88-16-23.dynamicIP.rima-tde.net <88.16.23.117>
0271名無しの報告
垢版 |
2009/04/16(木) 23:33:08ID:yV5mQ9OT0
(^^)/
0272名無しの報告
垢版 |
2009/04/16(木) 23:48:26ID:up5pg1nf0
http://live23.2ch.net/test/read.cgi/liveanb/1239195843/1 2009/04/08 22:04:03.65 ID:ie28oVnu
http://live23.2ch.net/test/read.cgi/liveanb/1239315906/1 2009/04/10 07:25:06.01 ID:/CsyDLvX
http://live23.2ch.net/test/read.cgi/liveanb/1239344432/1 2009/04/10 15:20:32.95 ID:yc8fVM/y
http://live23.2ch.net/test/read.cgi/liveanb/1239534954/1 2009/04/12 20:15:54.77 ID:bMFx9zXj
http://live23.2ch.net/test/read.cgi/liveanb/1239650862/1 2009/04/14 04:27:42.68 ID:OntgNHO6
0273野焼き ★
垢版 |
2009/04/17(金) 00:07:00ID:???0
>272
焼いてきました、おつかれさまです。

> 85.155.166.34.dyn.user.ono.com 85.155.166.34
> 84.127.189.107.dyn.user.ono.com 84.127.189.107
> 85.219.17.68.dyn.user.ono.com 85.219.17.68
> 87.Red-83-46-80.dynamicIP.rima-tde.net 83.46.80.87
> 82.213.130.125.dyn.user.ono.com 82.213.130.125
0274名無しの報告
垢版 |
2009/04/17(金) 00:10:17ID:sE8qPxhN0
dyn.user.ono.com
これもこのスレでいくつかでてきますね。
野放しなのかな。
0275名無しの報告
垢版 |
2009/04/17(金) 00:20:48ID:TAaVk3gR0
cable.ntl.com
cox.net
proxad.net
shawcable.net
0276名無しの報告
垢版 |
2009/04/17(金) 00:40:37ID:bAgxfQFY0
>>52以降のもので三発以上のまとめると

8 cox.net
7 netvigator.com
7 dyn.user.ono.com
6 sbcglobal.net 　（まだかなに登録済み）
5 charter.com
4 shawcable.net
4 cable.ntl.com
4 adsl.alicedsl.de
3 pool.ukrtel.net
3 swbell.net

>>273にしろ>>134にしろ>>74にしろ
同じ所から集中的にくることがあるなぁ。大した意味はないのかも知れないけど。
0277 ◆CatRose/x6
垢版 |
2009/04/17(金) 01:16:28ID:kZuvfiSB0
>274
確かにコレは過去にも結構焼いた気がしますね。。。
0278名無しの報告
垢版 |
2009/04/17(金) 01:25:20ID:bAgxfQFY0
探してみたらぼちぼちあるな

★0801202 sec2chd 「ウィルスURL」乱立荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1228199766/

227 名前：名無しの報告[sage] 投稿日：2008/12/30(火) 01:16:18 ID:fpj1OQhA0
>>225
12-216-78-219.client.mchsi.com.
ppp-77-234-231-210.dsidata.sk.
84.123.13.59.dyn.user.ono.com.
ip68-0-219-180.ri.ri.cox.net.
CPE001111442c10-CM0014f863086c.cpe.net.cable.rogers.com.
adsl-69-215-138-162.dsl.milwwi.ameritech.net.
seadsl-d-209-90-238-206.dsl.w-link.net.
88-134-65-131-dynip.superkabel.de.
stm59-1-82-237-34-30.fbx.proxad.net.
84.122.126.6.dyn.user.ono.com.
85.137.51.204.dyn.user.ono.com.
81.184.200.21.dyn.user.ono.com.
webbox106.server-home.net.
cust207-dsl91-135-12.idnet.net.
ip72-200-37-9.no.no.cox.net.

あとは逆引きできない。


【BBQ＆BBM38本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1229742195/

518 名前：空焼き ★[sage] 投稿日：2009/01/01(木) 01:05:26 ID:???0
BBQができる方お願いします。

c-24-5-141-116.hsd1.ca.comcast.net
ip98-164-101-87.no.no.cox.net
ppp-70-129-7-85.dsl.hstntx.swbell.net
cpe-24-164-185-127.hvc.res.rr.com
62.42.47.35.dyn.user.ono.com

http://qb6.2ch.net/test/read.cgi/operate2/1221657401/972


★081224 ｱﾆﾒ２板 「漢字の羅列」連投による容量潰し報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1230130461/68

68 名前：水色＠飛行石 ★[sage] 投稿日：2008/12/25(木) 08:10:27 ID:???0
一部焼いておきましたー。

ID:ywAukChQ　c74-196-219-201.dh.suddenlink.net
ID:oLjOo7No　84.126.249.72.dyn.user.ono.com
ID:iMNx/cfy　c-76-29-82-12.hsd1.il.comcast.net
ID:9wWdcTx7　ool-18b8e555.dyn.optonline.net


もしかしてここで串チェックしてるの、この荒らしさんなんですかねー？

★0801202 sec2chd 「ウィルスURL」乱立荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1228199766/
0281野焼き ★
垢版 |
2009/04/17(金) 05:08:27ID:???0
焼いてきました。
>280
> str90-2-82-243-229-140.fbx.proxad.net <82.243.229.140>
0282vEOoYpdfmb
垢版 |
2009/04/17(金) 22:16:57ID:WKjMDHvg0
comment1, hxxp://d7f8ycp2r0f2.cn d7f8ycp2r0f2.cn, 70716,
0283dzwlrgfvYMvTLkrd
垢版 |
2009/04/17(金) 22:28:18ID:+9bU9c1e0
comment6, hxxp://d7xzd8nyva.cn d7xzd8nyva.cn, nqtm,
0284名無しの報告
垢版 |
2009/04/17(金) 22:39:01ID:sE8qPxhN0
>>282-283

Good bye 0001
Thank you. Maybe, not be proxy...
0287CkFviTTqCsqTDyU
垢版 |
2009/04/18(土) 02:40:12ID:DLRhgNMI0
comment4, hxxp://in48zs4k8sl5p.cn in48zs4k8sl5p.cn, 8-]]],
0288FCkpHwOmkhkGq
垢版 |
2009/04/18(土) 02:42:23ID:IwrpIe680
comment2, hxxp://ijit1n.cn ijit1n.cn, jrmp,
0289名無しの報告
垢版 |
2009/04/18(土) 02:45:20ID:3iJcLxRn0
>>287-288
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0291Tila Tequila nude
垢版 |
2009/04/18(土) 02:52:41ID:PC9s0MnA0
<a href="hxxp://celebrities73.podbean.com/tila-tequila-nude/">Tila Tequila nude</a>
0294dqkMMjmUDfms
垢版 |
2009/04/18(土) 02:59:54ID:d18IyHkX0
comment5, hxxp://imgg8dn19.cn imgg8dn19.cn, qbbz,
0295名無しの報告
垢版 |
2009/04/18(土) 03:04:13ID:3iJcLxRn0
>>293
Good bye 0001
Thank you. Maybe, not be proxy...

>>294
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0296塩釜焼き ★
垢版 |
2009/04/18(土) 03:04:42ID:???0
>>287-288
>>290-291
>>293-294
こらこら＆BBQしました。

> scx25-1-82-238-114-189.fbx.proxad.net <82.238.114.189>
> men75-2-82-66-51-159.fbx.proxad.net <82.66.51.159>
> c-83-233-117-224.cust.bredband2.com <83.233.117.224>
> host-static-86-106-241-117.moldtelecom.md <86.106.241.117>
> bel42-3-88-175-82-28.fbx.proxad.net <88.175.82.28>
> 89-28-61-63.starnet.md <89.28.61.63>
0297FGdxHWvuqyvzHhvLm
垢版 |
2009/04/18(土) 03:04:47ID:yk+sftmb0
comment2, hxxp://ikni77co.cn ikni77co.cn, bpivxi,
0298名無しの報告
垢版 |
2009/04/18(土) 03:09:10ID:3iJcLxRn0
>>297
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0299名無しの報告
垢版 |
2009/04/18(土) 03:10:05ID:3iJcLxRn0
今度はfbx.proxad.netの串集めてきたのか
0300塩釜焼き ★
垢版 |
2009/04/18(土) 03:10:21ID:???0
>>297
こらこら＆BBQしました。

> 242-8-179-94.pool.ukrtel.net <94.179.8.242>
0301名無しの報告
垢版 |
2009/04/18(土) 03:15:14ID:zhLvTFLT0
>>299
意識した訳ではないのですが
ここのは比較的長時間生き残る傾向があるかもしれません
0303野焼き ★
垢版 |
2009/04/18(土) 04:20:14ID:???0
焼きました。
>302

IPアドレス 89.248.160.241
ホスト名 未設定
IPアドレス割当国 オランダ ( nl )
0305名無しの報告
垢版 |
2009/04/18(土) 06:18:52ID:3iJcLxRn0
>>304

Good bye 0001
Thank you. Maybe, not be proxy...
0306PeNkdfRlKd
垢版 |
2009/04/18(土) 06:21:55ID:SVevKGC60
comment6, hxxp://mungmffcnes0.cn mungmffcnes0.cn, oewqu,
0307名無しの報告
垢版 |
2009/04/18(土) 06:23:53ID:3iJcLxRn0
>>306

Good bye 0001
Thank you. Maybe, not be proxy...
0310塩釜焼き ★
垢版 |
2009/04/18(土) 09:00:55ID:???0
>>304
>>306
>>308
こらこら＆BBQしました。

> cpc2-mfld7-0-0-cust439.nott.cable.ntl.com <81.105.237.184>
> che77-1-82-238-27-226.fbx.proxad.net <82.238.27.226>
> 221-44-pool.dsl.gol.net.gy <190.80.44.221>
0311名無しの報告
垢版 |
2009/04/18(土) 15:15:19ID:x5DOEeGP0
BOOすんのは勝手だけど
どうせ焼き屋が焼いてくれるんだし結果貼らんでも良いんじゃないの？
0312名無しの報告
垢版 |
2009/04/18(土) 15:43:32ID:gk9dncpp0
>>311
前に同じ話が出たとき、焼きプリン★がBooの結果を書いておいてくれると助かると言っていた。
0313名無しの報告
垢版 |
2009/04/18(土) 15:53:17ID:Cu64fcy20
>>311
Booで迎撃できるか確かめた上で報告してるのか、全く何もせずに報告してるのか
分からんと困るだろ。
結果を書く＝自動迎撃を試みたけどダメですた（or既出じゃありません）＝手動で
放り込んでくだちゃい、の証明になる。
何も書いてないと、まずはBooに放り込んでみないとないから手間が1つ増えるだろ。
0314paris hilton xxx
垢版 |
2009/04/18(土) 16:09:25ID:tq0l7mef0
<a href="hxxps://twitter.com/ParisHiltonnude">paris hilton xxx</a>
0315名無しの報告
垢版 |
2009/04/18(土) 16:15:19ID:PX3JBg9k0
sageスパムに関してはBooに放り込んでいただかなくても結構です
逆・正引き可能のsocksかcgiに限定しているので
現状のBooでは迎撃は多分できないはずです
従って焼き屋が直接手を下すしか無いかと
0319BeiiZIKIjr
垢版 |
2009/04/18(土) 16:56:25ID:vK0oRZHn0
comment4, hxxp://zy0x8flcz.cn zy0x8flcz.cn, 8-),
0320野焼き ★
垢版 |
2009/04/18(土) 17:02:21ID:???0
焼きました。
>314
ppp-94-64-198-5.home.otenet.gr <125.4.219.111>
>317
ZAQですね、、、迷ったのでちょち保留。
zaq7d04db6f.zaq.ne.jp　<125.4.219.111>
>318-319
焼きました。
77-58-6-85.dclient.hispeed.ch <77.58.6.85>
cpc1-hart7-0-0-cust35.midd.cable.ntl.com <86.2.24.36>
0324野焼き ★
垢版 |
2009/04/19(日) 03:12:08ID:???0
>323
焼いてきました。
> 81.184.206.148.dyn.user.ono.com <81.184.206.148>
0330VSOvCmIcseuEwVi
垢版 |
2009/04/19(日) 08:20:01ID:IQIJ27Dt0
<a href="hxxp://celebrity2.podbean.com/jennifer-aniston-naked/">Jennifer Aniston naked</a>
0331塩釜焼き ★
垢版 |
2009/04/19(日) 08:49:48ID:???0
>>325-327
>>330
こらこら＆BBQしました。
> cable-78.29.230.175.coditel.net <78.29.230.175>
> cpc3-belf9-0-0-cust415.belf.cable.ntl.com <86.12.17.160>
> cha42-2-88-175-129-40.fbx.proxad.net <88.175.129.40>
> 173-27-80-46.client.mchsi.com <173.27.80.46>

>>328
> zaq7ac40a19.zaq.ne.jp <122.196.10.25>
>>329
> 113x33x43x221.ap113.ftth.ucom.ne.jp <113.33.43.221>
保留。
0333名無しの報告
垢版 |
2009/04/20(月) 01:27:19ID:rbXf/cwv0
>>332
Good bye 0001
Thank you. Maybe, not be proxy...
0334野焼き ★
垢版 |
2009/04/20(月) 01:28:41ID:???0
>332
焼き。
> 24-116-68-28.cpe.cableone.net <24.116.68.28>
0335ZsgVnDyoAZ
垢版 |
2009/04/20(月) 01:35:03ID:io3jPFLd0
comment4, hxxp://onlinepharmacy-56059.agoride.com buy cialis usa, =))),
0336名無しの報告
垢版 |
2009/04/20(月) 01:35:38ID:rbXf/cwv0
>>335

Good bye 0001
Thank you. Maybe, not be proxy...
0337野焼き ★
垢版 |
2009/04/20(月) 01:37:19ID:???0
む、今日は多いですね。
>335
焼き。
> ip68-0-174-153.tc.ph.cox.net <68.0.174.153>
0339名無しの報告
垢版 |
2009/04/20(月) 01:41:30ID:rbXf/cwv0
>>338

Good bye 0001
Thank you. Maybe, not be proxy...
0340野焼き ★
垢版 |
2009/04/20(月) 01:43:36ID:???0
>38
焼き。
> r75-110-160-177.parmcmtc01.parmnc.ab.dh.suddenlink.net <75.110.160.177>
0342野焼き ★
垢版 |
2009/04/20(月) 01:47:03ID:???0
>341
焼き。
> slo68-2-82-244-28-158.fbx.proxad.net <82.244.28.158>
0344野焼き ★
垢版 |
2009/04/20(月) 01:55:01ID:???0
>343
焼。
> HSI-KBW-085-216-027-108.hsi.kabelbw.de <85.216.27.108>
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況