★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。
■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
投稿している。通る串を調べる為のスクリプトの可能性もあり)
■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。
a) 投稿内容 名前欄はランダム文字列(半角英数字)
>>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性 2006年頃からずっと継続 連投してる奴、ね
全部スカで焼き人頼りなの分かってんのに何で結果まで書き込み続けるかね >>433
あとは
\.dynamicIP.rima-tde.net
あたりかな。
>>439-440
いちいち余計なこと書きこむおまえのほうが目障りだろう。
邪魔だから二度と来るな。 何でキャップ持ちでも無い奴が見境無しにBooすんなとか二度と来るなとか言えるんだろう そういう>>443みたいな雑談書き込みは不要だから Booの結果貼り付けてくれると嬉しいって発言したの★持ちじゃなかったっけ? それはBooで迎撃できるスパムが多くて
まずBooを試してから報告して欲しい、という事情があった時の事ではないかと
ここに来てるsageスパムは何か人の手が入ってるのだろう
Booしても迎撃はほぼ無理なんじゃないかね mammamia; hxxp://treasurehunteroftruth.com/viagra.php viagra; comment1, hxxp://forums.webhostdir.com/member.php?u=34267 Order Tramadol, =), comment3, hxxp://forums.webhostdir.com/member.php?u=34267 Buy Tramadol, yneiwn, >>451
89.142.145.70 BSN-142-145-70.dial-up.dsl.siol.net
>>452
219.76.240.138 n219076240138.netvigator.com おいちゃんに話が振られているみたいなんで一応4回以上来たまとめ
\.proxad.net 12res
\.cox.net 13res
\.netvigator.com 8res
\.charter.com 11res
\.cable.ntl.com 8res
\.dyn.user.ono.com 10res
\.pool.ukrtel.net 9res
\.shawcable.net 5res
\.adsl.alicedsl.de 4res
\.pacbell.net 4res
\.moldtelecom.md 5res
\.cpe.cableone.net 4res
\.dynamicIP.rima-tde.net 4res メール欄にsageが入ったスパムはこのスレにしか
投下されないみたいだし、BBRで焼き済みになる事もないのかな?
それならこのスレに投下されたsage入りスパムは
BOOの結果を書いてくれなくても良いですよ。
焼けた時だけ報告お願いします。
>>457
ip70-190-252-121.ph.ph.cox.net
焼きました。 >461
21-240-124-91.pool.ukrtel.net 91.124.240.213
>462
92-49-247-238.dynamic.peoplenet.ua 92.49.247.238
焼。 <a href="hxxp://iamduffy.forums.umusic.co.uk/members/Pamela-Anderson-nude.aspx">pamela anderson sex scene</a> comment6, hxxp://forums.webhostdir.com/member.php?u=34267 Order Tramadol, :PPP, >>464-466
こらこら&BBQしました。
> ppp-70-245-41-249.dsl.wcfltx.swbell.net <70.245.41.249>
> 69-64-74-74.dedicated.abac.net <69.64.74.74>
> 219-69-83-226.idc.static.giga.net.tw <219.69.83.226> <a href="hxxp://dqbvq.3host.com/9.html">loreal excellence creme hair color</a> <a href="http://xxx.scribd.com/BritneySpearsnudew">britney spears new lyrics</a> <a href="hxxp://pmirkk.surge8.com/5.html">alternative to liposuction</a> <a href="hxxp://jqsf0.iquebec.com/8.html">brides dress</a> <a href="hxxp://shiej.freewhost.com/1.html">luminox ultimate field series</a> >>468-473
62.219.56.254 (cablep-219-56-254.cablep.bezeqint.net )
62.150.186.2 (as13-2.qualitynet.net )
80.36.116.173 (173.Red-80-36-116.staticIP.rima-tde.net )
89.40.196.99 (PPP-99.Wifi.netlink.vaslui.net )
91.124.101.134 (134-101-124-91.pool.ukrtel.net )
92.112.224.72 (72-224-112-92.pool.ukrtel.net )
こらこら&BBQ登録処理しました. 「hxxp://」のロックはダメなんだろうか? こんな書き方、スパムしかしないだろうし。 確かに英文のスパムボット特有だと思うけど、それだとセキュリティ系の
板で「こんなん出ましたー」って全文転載した場合も巻き込まれそう。 >>454見ての通り、串野放しISPに入れて欲しくてsageスパムは来てるんだろうから入れてあげればいいのに。
なんで焼き★は催促しないのかね。 >>480は>>478へね。タイミングが悪かった。
>>479
範囲が広すぎて、焼き部隊もおいちゃんもまだ踏み切れないんじゃないか?
sbglobalの時は一度に大量爆撃があったからすぐに登録してくれたけど。 mammamia; hxxp://logcabindreamer.org/viagra-online.php cheap viagra online; mammamia; hxxp://pdsangiustino.org/cialis.php cialis; >482
adsl-65-64-125-49.dsl.kscymo.swbell.net 65.64.125.49
>483
e177248176.adsl.alicedsl.de 85.177.248.176
焼。 >>485
66.197.38.153 (ghici2.ve.carpathiahost.net )
焼きました >>487
72.14.186.148 (li52-148.members.linode.com )
焼きました. comment4, hxxp://boards.sonypictures.com/boards/member.php?u=69760 comment2, hxxp://boards.sonypictures.com/boards/member.php?u=69760 >>489-490
78.137.166.5 (web6.hosting.digiweb.ie )
80.82.215.10 (rex10.flatbooster.com )
焼きました. [url=hxxp://nwylc.surge8.com/13.html]hotels in accra ghana[/url] >492
static.88-198-64-144.clients.your-server.de 88.198.64.144
>493
ks357067.kimsufi.com 91.121.144.200
>494
tiger.xpserv440.com 206.51.225.62
焼。 >>496
216.227.214.230 (gold.lunarbreeze.com )
焼きました. <a href="http://xxx.ibibo.com/toobe">lube your tube</a> >498
> p4FD58E41.dip0.t-ipconnect.de 79.213.142.65
焼。 [url=hxxp://apnr5.ifrance.com/0010/]glass roof[/url] >500
> ppp029.bol-online.com 202.84.34.39
焼。 <a href="hxxp://deniserichardsnude1.blogspot.com/">Denise Richards nude</a> >>502
70.191.241.222 (ip70-191-241-222.pn.at.cox.net )
焼きました. >>504
69.51.205.158
ip158.205-51-69.sogetel.net 焼き >506
stelzi.net <84.16.252.230>
焼。 <a href="hxxp://users7.nofeehost.com/lutpx/">nude russian dating</a> >509
dsl-247-102-141.telkomadsl.co.za 41.247.102.141
>510
ip70-185-174-112.mc.at.cox.net 70.185.174.112
焼。 http://changi.2ch.net/test/read.cgi/job/1241525937/127 2009/05/06(水) 21:44:11 ID:0zPCjIM70
ボット臭いから一応。Boo無反応。 >513
目欄にsageが無くて何となく違うっぽいような気がします。。。
新種かしら?
ひとまず様子見、余りにいっぱいいっぱい来るようでしたら
その時に改めて考えてみましょうか。 >515
cpe-0016ec62c0b7.cpe.cableonda.net 190.218.47.13
焼。 [url=hxxp://pvgws.hostse.com/008/]aroma candles[/url] <a href="<hxxp://drugss009.com/s342-albenza.html>">cheap albenza</a> [url=hxxp://pvgws.hostse.com/5.html]minelab metal detectors[/url] >>517-519
焼きました。
201.172.155.44
cablelink155-44.telefonia.intercable.net
216.128.229.169
dsl-216-128-229-169.freedom.wy.silverstar.com
59.125.205.135
59-125-205-135.HINET-IP.hinet.net <a href="hxxp://kyhbo9.idoo.com/2.html">tunned cars</a> >521
> cpc3-clif2-0-0-cust841.nott.cable.ntl.com 86.10.79.74
焼。 <a href="hxxp://nqyre.yourfreehosting.net/7.html"> >>523
Good bye 0001
Thank you. Maybe, not be proxy... wwigmqyv, hxxp://marrakechimmo.com/forum/members/Viagra/default.aspx viagra online, dfxwyktc, >>523
corp-cp3-168.brain.net.pk <203.128.28.168>
>>525
awsairsoft.com <64.18.138.162>
バーボン送りにしてBBQ登録処理しました. <a href="hxxp://oioben.blackapplehost.com/001/">ladies cloth</a> >>527
<121.58.68.20>
焼きました. [url=hxxp://apmen.3host.com/7.html]auto tint[/url] <a href="hxxp://apmen.3host.com/009/">graduation friends forever</a> >529
ppp-70-253-129-125.dsl.rcsntx.swbell.net 70.253.129.125
>530
static-98-140-231-120.dsl.cavtel.net 98.140.231.120
焼。 <a href="hxxp://aujp.blackapplehost.com/1.html">sealy real estate</a> <a href="http://xxx.scribd.com/hard sex tube">hentai tube</a> >532
ppp-70-249-244-101.dsl.amrltx.swbell.net 70.249.244.101
>533
p549A28E2.dip0.t-ipconnect.de 84.154.40.226
>534
p5B0AAC64.dip0.t-ipconnect.de 91.10.172.100
焼。 [url=hxxp://prcb2.ibelgique.com/006/]dating jessica simpson who[/url] [url=hxxp://mihht.hostevo.com/002/]heartburn coffee[/url] ■ このスレッドは過去ログ倉庫に格納されています