★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり)
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列(半角英数字)
>>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続 >>39
Good bye 0001
Thank you. Maybe, not be proxy...
>>40
Good bye 0001
Thank you. Maybe, not be proxy...
よろよろ >>43の66.71.246.4は↓と同じなので何か関連があるのかもしれないですね。
★090330 複数板 通称「Ctrl+V」による埋め立て荒らし5
http://qb5.2ch.net/test/read.cgi/sec2chd/1238345644/126 >>47
Good bye 0001
Thank you. Maybe, not be proxy...
>>48
Good bye 0001
Thank you. Maybe, not be proxy...
>>49
Good bye 0001
Thank you. Maybe, not be proxy... http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/47 2009/03/31 08:48:25 ID:+9EXYh9f0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/48 2009/03/31 08:52:00 ID:DXl3h1yQ0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/49 2009/03/31 08:55:46 ID:tx3V2sy90
一応形式的に
梨桃焼 ★さんの>>45の指摘もあるから、焼いた串のIPやホストを載せてくれるとおもしろいかも
ここがホイホイスレになったのと、アニメサロンへの猛爆撃の日が近いから確かに気になる。 66.71.246.4 に関しては生焼けの串を拝借しただけなので
通称「Ctrl+V」さんとは特に関連は無いです
誤解を与えてしまったようで申し訳ございません >>47-49
こらこら&BBQしました。
上から順に
f050031179.adsl.alicedsl.de <78.50.31.179>
91-64-89-141-dynip.superkabel.de <91.64.89.141>
186-6-132-95.pool.ukrtel.net <95.132.6.186> >>55
Good bye 0001
Thank you. Maybe, not be proxy...
>>56
Good bye 0001
Thank you. Maybe, not be proxy...
本当にホイホイスレになっているな。 >>55
>adsl-69-236-99-152.dsl.pltn13.pacbell.net <69.236.99.152>
>>56
>pool-72-87-174-58.lsanca.btas.verizon.net <72.87.174.58>
こらこら経由でBBQ登録処理しました. >>58
これかなり賢いよ?ただいろいろ設定出来るだけか知らないけど・・・
僕の外部板にもやたら来てたんで英数のみの投稿不可にしたら一時期やんだけど
すぐ日本語混ぜて回避しだしたぉ ★090330 複数板 通称「Ctrl+V」による埋め立て荒らし5
http://qb5.2ch.net/test/read.cgi/sec2chd/1238345644/
まだ鑑定通ってないけど、こいつが埋め立て始めたのが
2009/03/31 13:44:30 ID:FfQyWVzw
で、ここにスパムが着弾したのが、
2009/03/31 13:41:40 ID:gIeAYk2t0
2009/03/31 13:43:31 ID:C6to9fvb0
頭の中の陰謀論が止まらんとです <a href="http://www.sugarloving.com/2723423">brenda song sexy pics</a> <a href="http://www.sugarloving.com/2723433">alyssa milano pictures</a> <a href="http://www.sugarloving.com/2723503">jennifer lopez booty</a> >>62-70
Good bye 0001
Thank you. Maybe, not be proxy...
か
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>61
んー、直接は関係無いはずなんですが
もしかしたら串の採集所が似たような所なのかもしれませんね >>62-70
上から
> 114-32-88-81.HINET-IP.hinet.net <114.32.88.81>
> 058176029210.ctinets.com <58.176.29.210>
>adsl-69-221-38-137.dsl.sfldmi.sbcglobal.net <58.176.29.210>
> 71-14-35-153.dhcp.lgrn.ga.charter.com <71.14.35.153>
>adsl-75-13-49-237.dsl.toldoh.sbcglobal.net <75.13.49.237>
>adsl-75-46-71-5.dsl.ipltin.sbcglobal.net <75.46.71.5>
>adsl-76-206-24-138.dsl.covlil.sbcglobal.net <76.206.24.138>
>adsl-76-226-107-241.dsl.sfldmi.sbcglobal.net <76.226.107.241>
>adsl-76-228-199-219.dsl.milwwi.sbcglobal.net <76.228.199.219>
全部焼き払った.
しかし本当にホイホイスレ」だなこりゃ...
新手のツンデレさんか? \.sbcglobal.netを串が野放しなISPに入れてもらったらどうですか。 >>76
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>76 ks361038.kimsufi.com <91.121.166.121>
>>78 65.60.45.178
こらこら&BBQしました。 <a href="http://members.fotki.com/JenniferLopezass3/">gowns worn by jennifer lopez</a> >>81-82
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^) >>81
ip70-188-102-12.lf.br.cox.net
>>82
adsl-68-253-25-84.dsl.milwwi.ameritech.net
焼きました。 >>85
どもども
http://qb6.2ch.net/_403/madakana.cgi
#串が野放しなISP
\.cust.bluewin.ch
comcast.net
dyn.optonline.net
res.rr.com
\.sbcglobal.net
>>88
Good bye 0001
Thank you. Maybe, not be proxy...
ホントにBooで焼けない串ばかりだ まあBooで処置できるものは事前にこちらで始末してますから どっちもがいしゅつでnoneになった
>>91-92 >88 >91-92
焼きました。
>88
<94.23.50.102> rps6545.ovh.net
>91
<24.192.66.235> d192-24-235-66.col.wideopenwest.com
>92
<74.218.251.167> rrcs-74-218-251-167.se.biz.rr.com お願いします。
#下のはBoo2008に突っ込んでみたら「ログがなかった」と返ってきました。
http://dubai.2ch.net/test/read.cgi/visualb/1237432888/1 2009/03/19 12:21:28 ID:8/3ukB8U0
http://dubai.2ch.net/test/read.cgi/visualb/1238047250/1 2009/03/26 15:00:50 ID:KHPV+TST0 Boo2008に突っ込んでログなしなら多分こらこら団も、芋掘りも対処できないんじゃないですかね 鯖移転があったようなので、移転前のURLを放り込むと結果が返ってきます
で、どちらともBBQ済のようです >>99
Good bye 0001
Thank you. Maybe, not be proxy... <a href="http://Vanessa1AnneHudgens.vidiLife.com">Vanessa Anne Hudgens nude</a> >>101-102
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]Roasted(-_-)
>>103
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
>>99
<172.190.28.200> ACBE1CC8.ipt.aol.com
>>101
<96.27.4.128> d27-96-128-4.nap.wideopenwest.com
>>102
<98.169.193.144> ip98-169-193-144.dc.dc.cox.net
>>103
<82.22.99.63> cpc2-norw5-0-0-cust830.pete.cable.ntl.com
こらこら&BBQ登録しました. >>106-107
Good bye 0001
Thank you. Maybe, not be proxy... >>106
n219073009097.netvigator.com
>>107
190-76-86-117.dyn.movilnet.com.ve
焼きました。 燃焼室 ★(operate2 ID:mX4z/90G0) 焼 88.14.54.100 (100.Red-88-14-54.dynamicIP.rima-tde.net ) 52 <a href="hxxp://www.videohive.net/user/PARIS-HILTON-SEX-TAPE">paris hilton sex tape</a> >>111
Good bye 0001
Thank you. Maybe, not be proxy... hxxp://ekdar.hostevo.com/006/ <a href="hxxp://www.serv.co.za/forum/members/kim-kardashian-nude-scene.html">kim kardashian sex tape</a> >>111
<186.15.43.242> ip242-43-15-186.ct.co.cr
>>114-115
<70.65.154.186> S01060050da7af718.lb.shawcable.net
<78.53.45.196> f053045196.adsl.alicedsl.de
焼きました. <a href="hxxp://www.edge-online.com/users/miley-cyrus-nude87">Miley Cyrus nude</a> >>117
<91.124.179.177> 177-179-124-91.pool.ukrtel.net
焼きました. <a href="hxxp://www.graphicriver.net/user/PARIS-HILTON-SEX-TAPE">paris hilton sex tape</a> <a href="hxxp://www.scribd.com/JENNIFER LOPEZ-NUDE">jennifer lopez sex</a> <a href="<hxxp://drugs-z.com/skelaxin.php>">cheap skelaxin</a> >>119 >>121
Good bye 0001
Thank you. Maybe, not be proxy...
>>120
Good bye 9010
すでにBBQされています(´・ω・`) -> [BBQ]Roasted(-_-) >119
> 218.102.232.192 pcd700192.netvigator.com
>121
> 66.209.136.138 stm-ftth-1799.brightohio.net
焼いてきました。 <a href="http://xxx.bebo.com/MeganF8084">megan fox wallpaper</a> <a href="hxxp://videoti27.vidiLife.com">COLDPLAY VIVA LA VIDA</a> <a href="<hxxp://drugs-z.com/synalar.php>">cheap synalar</a> <a href="hxxp://audiojungle.net/user/PARIS-HILTON-SEX-TAPE">paris hilton sex tape</a> <a href="http://videotm98.vidiLife.com">JENNIFER GREY NOSE JOBS</a> >124
> 203.218.152.234 pcd362234.netvigator.com
>125
> 218.250.44.247 n218250044247.netvigator.com
>126
> 219.77.25.9 n219077025009.netvigator.com
>127
> 220.246.236.13 n220246236013.netvigator.com
>128
> 68.151.252.248 S01060019660e29fc.ed.shawcable.net
>129
> 88.177.137.137 cha92-15-88-177-137-137.fbx.proxad.net
>130
> 116.48.104.227 n11648104227.netvigator.com
>131
> 72.175.188.25 host-72-175-188-25.but-mt.client.bresnan.net
>132
> 24.78.87.155 S010600d009bc470d.th.shawcable.net
焼いてきました。 netvigator.comの着弾率が上がっているな。このペースで継続するならおいちゃんに相談してみよう。
n219073009097.netvigator.com
n11648104227.netvigator.com
pcd700192.netvigator.com
pcd362234.netvigator.com
n218250044247.netvigator.com
n219077025009.netvigator.com
n220246236013.netvigator.com <a href="hxxp://forums.developerone.com/member.php?u=41743">emma watson porn</a> ■ このスレッドは過去ログ倉庫に格納されています