★140527 ワンクリック詐欺サイト宣伝コピペ荒らし報告

**削除まんじゅう ★** · 2014/05/27(火) 17:08:50.17

ワンクリック詐欺サイト（http://********.info/pc-tube/index.php?id=kawaei）
を宣伝する荒らしを報告します。

荒らしの特徴

a) 投稿内容　>>2
b) 規模頻度
c) 爆撃範囲　newsplus mnewsplus
d) 継続性　　 2014年5月～

◆報告の注意
・http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは50個迄、それ以上は分割して下さい

◆お役立ちツール
キーワード抽出tool
http://halcyan.30.kg/myscan.php
ものすごい勢いでIDとかをまとめるツール
http://houchi.net/2ch/adabuse.php
ものすごい勢いでIDとかをまとめるツールのソートツール
http://houchi.net/2ch/abuseresort.php
時系列ちゃん
http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html
まとめツールもどき
http://modoki.mine.nu/matome/

**削除まんじゅう ★** · 2014/05/27(火) 17:09:11.25

投稿例

http://peace.2ch.net/test/read.cgi/newsplus/1401072748/102
> 102 ：名無しさん＠１３周年＠転載禁止：2014/05/26(月) 12:15:39.30 ID:SH/ZdHSD0
> 川栄李奈生着替え動画流出！！
> すぐに消されるからはやく見てね。
>
> http://********.info/pc-tube/index.php?id=kawaei

**削除まんじゅう ★** · 2014/05/27(火) 17:09:45.60

http://peace.2ch.net/test/read.cgi/newsplus/1401063145/417 2014/05/26 10:19:10.84 ID:SH/ZdHSD0
http://peace.2ch.net/test/read.cgi/newsplus/1401072748/102 2014/05/26 12:15:39.30 ID:SH/ZdHSD0
http://peace.2ch.net/test/read.cgi/newsplus/1401084596/26 2014/05/26 15:21:56.43 ID:SH/ZdHSD0
http://peace.2ch.net/test/read.cgi/newsplus/1401089396/513 2014/05/26 17:11:17.37 ID:SH/ZdHSD0
http://peace.2ch.net/test/read.cgi/newsplus/1401093956/27 2014/05/26 17:51:21.15 ID:SH/ZdHSD0

**削除まんじゅう ★** · 2014/05/27(火) 17:09:58.52

http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401057190/459 2014/05/26 08:10:54.36 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401067731/197 2014/05/26 10:52:42.69 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401072973/150 2014/05/26 12:14:19.92 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401078576/107 2014/05/26 13:47:45.96 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401086808/55 2014/05/26 15:59:57.07 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401092625/239 2014/05/26 17:51:41.31 ID:3yMil9v20
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401098303/558 2014/05/26 19:57:03.42 ID:3yMil9v20

他多数

**削除まんじゅう ★** · 2014/05/27(火) 17:10:42.84

投稿例>>2
報告>>3-4

よろしくお願いします。

**Jack ★** · 2014/05/27(火) 17:52:53.86

規模頻度が空欄で、「他多数」だけというのは難しいかなぁ

**削除まんじゅう ★** · 2014/05/27(火) 18:22:55.99

>>6
報告量が足りませんか？
b) 規模頻度を書かないといけないのですか？
それとも、他多数が余計なのでしょうか？

消されていた分はスルーしましたが、量はそれなりにあります。
http://qb5.2ch.net/test/read.cgi/saku/1349089746/149-151
http://qb5.2ch.net/test/read.cgi/saku/1330803018/482-484

規模頻度は必須のテンプレではないような気がします。

★140319 複数板「Ｋ５」によるコピペ荒らし報告スレ20
http://qb5.2ch.net/test/read.cgi/sec2chd/1395224353/

**名無しの報告** · 2014/05/27(火) 19:03:37.01

K5はUNEIにマークされてるので特別扱いなのよん

**Jack ★** · 2014/05/27(火) 19:10:09.31

>>7
この報告では、荒らしかどうかの判断は出来かねるという意味です。

**名無しの報告** · 2014/05/27(火) 19:12:06.35

>>7
手動コピペを12レス拾っただけの日計報告は甘え
あぼーん済みのレスを含めても削除依頼22レス程度なのに「それなりの量がある」っての錯覚
そんな鼻糞報告と数年単位でスクリプト投稿してるK5を比較してしまうのは病気

量も質も最低なスッカラカンまんじゅうは返品だ

**削除まんじゅう ★** · 2014/05/27(火) 19:23:36.78

>>9
同じコピペをこれだけしてる時点でサイト宣伝する荒らしと判断して問題ないのではないでしょうか？
それに加え、宣伝されているのはhtaを利用したワンクリック詐欺サイトと思われます。
これが請求画面らしいです。
http://megalodon.jp/2014-0526-1846-39/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon526%2Einfo%2Fsp%2Fpay%2Ephp

**名無しの報告** · 2014/05/27(火) 19:25:22.14

トオルは知らないけど、FOXは削除人の報告なら
書式が間違っているとか相当酷いもの以外は掘ってたぜ
エロ画像数枚投稿した携帯とかな

**名無しの報告** · 2014/05/27(火) 19:31:23.74

動画再生するとhtaファイルが保存され、それを実行するとウイルス感染＆料金請求されるんだろ
これ掘らないなら２ちゃんねるはワンクリック詐欺サイトと裏でつながっているってことだ

**名無しの報告** · 2014/05/27(火) 19:35:20.21

全て同一リンクの広告宣伝ならRock54に登録してもらえば済む話だ
トオルだとかFOXだとか関係ない基本的対策だぞ

◆cr2IYnOdgfvE · 2014/05/27(火) 19:38:53.80

昨日から始まったばかりの荒らしさんに見えます
もの広スレに報告してRockしてもらうぶんには十分な量ですが、
専用スレを立てるほどの荒らしさんかどうかといえば
今のところそうでもないんじゃない？と感じます
また新たに貼られて削除してもきりがないなーと感じた時に
追加報告してみては？

**名無しの報告** · 2014/05/27(火) 22:16:44.17

いもほり装置を売って貰えば良いのに

**名無しの報告** · 2014/05/27(火) 22:56:31.39

>>12-13
回線繋ぎ変えはあるようですが、直近のレスはboo確認しますた＞ろーすと
■　New Korakora こらこら団のスレ7
http://qb5.2ch.net/test/read.cgi/sec2chd/1400852044/634
> 634 名前：Unicorn ★：2014/05/26(月) 22:36:03.60 ID:???0
[省略]
>
> >>627
> 対応しました
> [118.6.190.88] has been BBQed by Unicorn★ (ボーガン)

>>14-15
http://qb5.2ch.net/test/read.cgi/sec2chd/1400695170/190-203n
これ以外にもドメイン替えて結構前からポストしてたYO

削除まんじゅう ★さん
お疲れ様です
削除ありがとうございました

**名無しの報告** · 2014/05/27(火) 23:22:10.29

**名無しでエラー** ◆.LUJZ1J/.6 · 2014/05/28(水) 01:38:57.84

ぶっちゃけワンクリ詐欺の時点で容赦なく荒らし認定していいとは思うけどな

◆cr2IYnOdgfvE · 2014/05/28(水) 01:51:01.92

報告する人の頭の中で
「〇月から続いてる」
「〇件削除した」
という認識があるだけじゃあまり意味ないですよ
第三者、例えばISPの担当者さんとかですね、が見ても
どんな荒らし行為かぱっと見てわかるように表現されてるのが理想です

削除人さんからの報告ということで書式に拘り過ぎる必要もない訳ですが、
削除履歴があるならあるで最初から具体的に提示しておけば
Jackさんの判断も少しは違ったんじゃないでしょうか

**名無しの報告** · 2014/05/28(水) 15:37:41.28

削除からの依頼なら10でも20でも掘るのが以前からのしきたり
以前のやり方を踏襲するんじゃなかったのか
しかもウイルスばらまきを放置とはね
さすが裁判所の命令出てる削除要請を無視しまくる２ちゃんねるの運営さんらしいわ

**名無しの報告** · 2014/05/28(水) 15:40:40.59

もしかしてJACKはHTAワンクリ詐欺を知らないのか？
無知だな

◆Str...dGDM · 2014/05/31(土) 20:00:10.45

トリップとかこれであってたっけ
例の騒動で漏れてるのかもわからんちん
まあ本人確認なんかどーでもいいでしょうけど

とりあえずどれが公式サービスやら分からなくなってますがとりあえず見つけたレス検索さん
http://search2ch.info/
で検索したとこremon521.infoで125件、remon526.infoで50件ほどhitしますねえ
ちゃんと追ってないので他URL用意してるのか回線固定的にやってるのか複数かつなぎ変えかとか
そういうのは全然分かりませんが

**名無しの報告** · 2014/05/31(土) 22:09:16.24

めもん
http://qb5.2ch.net/test/read.cgi/sec2chd/1335278991/389+587
http://qb5.2ch.net/test/read.cgi/sec2chd/1338129243/875-876+901+905

**名無しの報告** · 2014/06/08(日) 18:57:44.74

http://qb5.2ch.net/test/read.cgi/sec2chd/1399807653/592
って、ことで爆撃中
http://hissi.org/read.php/ana/20140606/Q0dXNHVobHMw.html
http://hissi.org/read.php/mnewsplus/20140605/bnl3UnRVc1Iw.html

**名無しの報告** · 2014/06/08(日) 19:04:09.12

> *ファイル名及びファイル(ハッシュ)はDLするたびに変わります。
https://www.virustotal.com/en/url/bee42de801d1a4b30cc7b678df17fc11fb9b8838773a0723a397c37e9426aee3/analysis/1402221695/
Response content SHA-256
3b31408d2cef170f85acf72310fcac11fe7bac0bebf4c28b2b9d56c74cf227bf
https://www.virustotal.com/en/file/3b31408d2cef170f85acf72310fcac11fe7bac0bebf4c28b2b9d56c74cf227bf/analysis/1402221698/
SHA256:　3b31408d2cef170f85acf72310fcac11fe7bac0bebf4c28b2b9d56c74cf227bf
File name:　Movie_30058000.hta
Detection ratio:　 5 / 51
Analysis date:　 2014-06-08 10:01:38 UTC

**名無しの報告** · 2014/06/08(日) 19:13:42.76

http://hissi.org/read.php/mnewsplus/20140603/UmltQU9uYkYw.html
http://hissi.org/read.php/actress/20140608/TE5CU2tvZVEw.html

これが最新っぽい
http://anago.2ch.net/test/read.cgi/actress/1396576491/856 2014/06/08 16:16:13.64 ID:LNBSkoeQ0

**名無しの報告** · 2014/06/08(日) 19:18:32.96

いまはこっち落とさせようとしてる
https://www.virustotal.com/en/url/53f8b6f09d341fa8cda9ccd2c70f233ad1c8204bc984c664f36c60b3fbb9eae6/analysis/1402222625/
https://www.virustotal.com/en/file/ffb561eae6b565b621fbde172555495d9f1f027fe7f5f3f0ba4f81379897e9bf/analysis/1402222629/

**名無しの報告** · 2014/06/08(日) 19:20:16.40

んで、報告とかどーすんべか？
必死のくべかたわからんちん

**名無しの報告** · 2014/06/08(日) 19:30:20.53

http://megalodon.jp/2014-0608-1928-41/modoki.mine.nu/matome/?a=l775
Total 27res
06/03 3res　06/05 9res　06/06 8res　06/08 7res　
2ch (3板) actress,ana,mnewsplus
最大 2res/min 8res/hour 15res/day
最短投稿間隔 34sec (1.8res/min)

**名無しの報告** · 2014/06/08(日) 19:30:54.91

1/4 anago.2ch.net
http://anago.2ch.net/test/read.cgi/actress/1377798728/895 2014/06/08 16:04:19.18 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1402101540/216 2014/06/08 16:06:38.96 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1349933436/68 2014/06/08 16:08:13.38 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1402044133/672 2014/06/08 16:11:34.53 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1399240209/824 2014/06/08 16:12:42.14 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1399964400/870 2014/06/08 16:14:29.22 ID:LNBSkoeQ0
http://anago.2ch.net/test/read.cgi/actress/1396576491/856 2014/06/08 16:16:13.64 ID:LNBSkoeQ0

**名無しの報告** · 2014/06/08(日) 19:31:38.06

**名無しの報告** · 2014/06/08(日) 19:32:13.28

3/4 hayabusa3.2ch.net
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401967409/23 2014/06/05 20:34:18.88 ID:nywRtUsR0
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1401940335/334 2014/06/05 20:36:44.82 ID:nywRtUsR0

**名無しの報告** · 2014/06/08(日) 19:32:46.80

**名無しの報告** · 2014/06/08(日) 19:35:24.21

【投稿例】

加藤綾子 Part 77
http://nozomi.2ch.net/test/read.cgi/ana/1399798478/453
> 453 名前：名無しがお伝えします：2014/06/06(金) 15:50:17.05 ID:CGW4uhls0
> 加藤綾子オッパイをポロリした放送事故動画
> http://remon602.****/blog/katou?cate=06

＃危険なアドレスのため一部伏字

**名無しの報告** · 2014/06/08(日) 19:37:52.30

【投稿例】
>>35

【報告】
>>31-34

**名無しの報告** · 2014/06/08(日) 19:57:43.60

【削除依頼】

http://qb5.2ch.net/test/read.cgi/saku/1369399626/128
http://qb5.2ch.net/test/read.cgi/saku/1349089746/152
http://qb5.2ch.net/test/read.cgi/saku/1322819384/374

＃過去ログ倉庫は除外

**名無しの報告** · 2014/06/08(日) 20:03:24.88

めも
http://megalodon.jp/2014-0608-2002-48/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fcommunity%2Etravel%2Eyahoo%2Eco%2Ejp%2Fmymemo%2Fa140608a%2Fblog%2F137218%2Ehtml

**名無しの報告** · 2014/06/09(月) 04:03:22.85

http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402147069/193 2014/06/08 05:49:27.17 ID:b6nyMZjJ0

**名無しの報告** · 2014/06/09(月) 04:49:20.40

memo
https://www.virustotal.com/en/domain/remon602.info/information/

**名無しの報告** · 2014/06/09(月) 05:40:44.01

もひとつめも
http://peace.2ch.net/test/read.cgi/hosting/1386097192/318-320+356

https://www.siteadvisor.com/sites/msgpage/coreserver.jp?p=8448782#post8448782
https://www.siteadvisor.com/sites/msgpage/coreserver.jp?p=8448783#post8448783

**名無しの報告** · 2014/06/09(月) 16:41:54.99

**名無しの報告** · 2014/06/09(月) 16:55:18.58

PC
http://megalodon.jp/2014-0609-1646-17/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon609%2Einfo%2Fpc%2Dtube%2Fannai%2Ephp

> ご登録に伴い利用料金85,000円が発生しておりますので下記請求内容にてお支払ください。尚、ご登録頂きま
> したお客様情報、閲覧履歴は全て記録させていただいております。
>
> 只今キャンペーン中につきご登録日より2日以内にお支払いのお客様は、
> 特別価格！65,000円です。
>
> ＊ご登録日より2日を超えますと通常料金の85,000円となりますのでご注意下さい。

> .......... ■銀行名三井住友銀行
> .......... ■支店名第６０９支店
> .......... ■口座番号普通 1405231641
> .......... ■口座名義レモン６０９企画

スマホ
http://megalodon.jp/2014-0609-1648-36/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon609%2Einfo%2Fsp%2Fpay%2Ephp

> ●ご登録ありがとうございます!!
> 有料動画のご利用にともない料金が発生しております。
> 当サイトは100日間 50000円の定額制有料サイトになります。
> 下記の登録情報をご確認の上、3日以内に指定口座に料金をお支払いください。

> 銀行名三井住友銀行
> 支店名第６０９支店
> 口座種別普通
> 口座番号 1405231641
> 口座名義レモン６０９企画
> お支払い料金 50,000円

**名無しの報告** · 2014/06/09(月) 17:10:25.39

http://qb5.2ch.net/test/read.cgi/sec2chd/1399807653/629
remon602
リダイレクト->remon609

**名無しの報告** · 2014/06/09(月) 18:15:15.98

【投稿例】

【事件】鉄パイプで殴り、アイロンを押しつけネットで動画公開…東京・新宿の女性暴行死　４人がかりの凄惨なリンチとは★２
http://peace.2ch.net/test/read.cgi/newsplus/1402285507/143
> 143 名前：名無しさん＠０新周年＠転載は禁止：2014/06/09(月) 16:33:52.97 ID:59XW8YR50
> 壮絶リンチ動画やっと見つけた。
> これはひどい
> http://remon609.****/pc-tube/index.php?id=sijuku9

＃危険なアドレスのため一部伏字

**名無しの報告** · 2014/06/09(月) 18:16:33.63

【削除依頼】

mnewsplus：芸スポ速報+［レス削除］
http://qb5.2ch.net/test/read.cgi/saku/1349089746/154

actress：女優［レス削除］
http://qb5.2ch.net/test/read.cgi/saku/1369399626/129

newsplus：ニュース速報+［レス削除］
http://qb5.2ch.net/test/read.cgi/saku/1330803018/485

＃現時点

**名無しの報告** · 2014/06/09(月) 19:25:46.24

memo
https://www.virustotal.com/en/domain/remon609.info/information/

**名無しの報告** · 2014/06/09(月) 23:56:46.72

1/3 anago.2ch.net
http://anago.2ch.net/test/read.cgi/actress/1402291067/17 2014/06/09 15:48:02.97 ID:YHEBcAJb0
http://anago.2ch.net/test/read.cgi/actress/1389470036/697 2014/06/09 15:50:09.17 ID:YHEBcAJb0

**名無しの報告** · 2014/06/09(月) 23:57:25.27

2/3 hayabusa3.2ch.net
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402213082/509 2014/06/09 13:35:52.73 ID:CwM0y3ny0
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402139448/631 2014/06/09 13:36:54.81 ID:CwM0y3ny0
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402213082/551 2014/06/09 15:45:11.20 ID:CwM0y3ny0

**名無しの報告** · 2014/06/09(月) 23:58:05.00

3/3 peace.2ch.net
http://peace.2ch.net/test/read.cgi/newsplus/1402285507/143 2014/06/09 16:33:52.97 ID:59XW8YR50

**名無しの報告** · 2014/06/10(火) 00:06:02.93

【投稿例】
>>35
>>45

【報告】
>>31-34
>>48-50

【削除依頼】
>>37
>>46

http://megalodon.jp/2014-0610-0001-25/modoki.mine.nu/matome/?a=eqa6
Total 34res
06/03 3res　06/05 9res　06/06 8res　06/08 8res　06/09 6res
2ch (4板) actress,ana,mnewsplus,newsplus
最大 2res/min 8res/hour 15res/day
最短投稿間隔 34sec (1.8res/min)

【概要】
>>42-43
>>47

**名無しの報告** · 2014/06/10(火) 00:53:40.07

memo

>>3-4
http://qb5.2ch.net/test/read.cgi/sec2chd/1400695170/190-203n
http://megalodon.jp/2014-0610-0051-01/modoki.mine.nu/matome/?a=jwe4
Total 67res
05/21 28res　05/22 10res　05/23 4res　05/24 3res　05/25 2res
05/26 20res　
2ch (2板) mnewsplus,newsplus
最大 3res/min 18res/hour 38res/day
最短投稿間隔 20sec (3.0res/min)

>>51と合わせた場合
http://megalodon.jp/2014-0610-0052-11/modoki.mine.nu/matome/?a=lv15
Total 101res
05/21 28res　05/22 10res　05/23 4res　05/24 3res　05/25 2res
05/26 20res　06/03 3res　06/05 9res　06/06 8res　06/08 8res
06/09 6res　
2ch (4板) actress,ana,mnewsplus,newsplus
最大 3res/min 18res/hour 38res/day
最短投稿間隔 20sec (3.0res/min)

**名無しの報告** · 2014/06/14(土) 01:21:38.07

http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402367270/128 2014/06/10 13:46:00.63 ID:UVYJjQwm0
http://hayabusa3.2ch.net/test/read.cgi/mnewsplus/1402350971/325 2014/06/10 13:48:54.97 ID:UVYJjQwm0

**名無しの報告** · 2014/06/14(土) 01:24:33.17

【削除依頼】

http://qb5.2ch.net/test/read.cgi/saku/1349089746/157

検索弾かれるよーな