★140527 ワンクリック詐欺サイト宣伝コピペ荒らし報告

**削除まんじゅう ★** · 2014/05/27(火) 17:08:50.17

ワンクリック詐欺サイト（http://********.info/pc-tube/index.php?id=kawaei）
を宣伝する荒らしを報告します。

荒らしの特徴

a) 投稿内容　>>2
b) 規模頻度
c) 爆撃範囲　newsplus mnewsplus
d) 継続性　　 2014年5月～

◆報告の注意
・http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは50個迄、それ以上は分割して下さい

◆お役立ちツール
キーワード抽出tool
http://halcyan.30.kg/myscan.php
ものすごい勢いでIDとかをまとめるツール
http://houchi.net/2ch/adabuse.php
ものすごい勢いでIDとかをまとめるツールのソートツール
http://houchi.net/2ch/abuseresort.php
時系列ちゃん
http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html
まとめツールもどき
http://modoki.mine.nu/matome/

**名無しの報告** · 2014/06/23(月) 21:55:55.76

東京電機大学中学校評判万引少年ザキシマ君
http://i.imgur.com/6WwIiVV.jpg
稲城サッカースポーツ少年団評判稲城SSS評判TDU万引ザキシマ
http://i.imgur.com/6WwIiVV.jpg
稲城市立向陽台小学校評判Y子がJSフェラ千円TDUザキシマ妹
http://i.imgur.com/6WwIiVV.jpg

**BiteFool ★** · 2014/06/23(月) 22:11:11.70

OCN規制 No.21
http://qb5.2ch.net/test/read.cgi/sec2ch/1396263536/41
_BBS_ana_ipbf\d+marunouchi.tokyo.ocn.ne.jp
_BBS_actress_ipbf\d+marunouchi.tokyo.ocn.ne.jp
_BBS_newsplus_ipbf\d+marunouchi.tokyo.ocn.ne.jp
_BBS_mnewsplus_ipbf\d+marunouchi.tokyo.ocn.ne.jp 規制 ###継続性有り

◆utC0Yl8jJ45h · 2014/06/23(月) 23:07:34.03

>>Jack ★さん
>>焼結金属 ★さん

私の確認不足により，ぷらら様宛てに通報してしまいました。
只今，訂正の連絡について準備しております。
sec2chdの皆さまにもご迷惑をおかけしまして，大変申し訳ございませんでした。

**名無しの報告** · 2014/06/24(火) 00:43:48.51

>>130
> rock
>>35 >>45 >>64 >>67
http://qb5.2ch.net/test/read.cgi/sec2chd/1402571662/337
ころころドメイン替えてますぅ……

>>126 >>128 >>132 >>133
お疲れ様です
ご足労お掛けしました
m(_ _)m

**名無しの報告** · 2014/06/27(金) 21:11:19.60

memo

生存確認
https://www.virustotal.com/en/url/01b2b6e6b90a18385a1be29f6091ad0443b22ebfe4b35178686d0cf5987ef10f/analysis/1403870773/
Analysis date: 2014-06-27 12:06:13 UTC
https://www.virustotal.com/en/file/3b21af24da56fb6ee48c6a3cc9d3cbfe4a7b7357d216bf7da13957c7b4313387/analysis/1403870776/
Detection ratio: 3 / 53
Analysis date: 2014-06-27 12:06:16 UTC
AntiVir HTML/Crypted.EL 20140627
DrWeb Trojan.Pornet.5 20140627
NANO-Antivirus Trojan.Html.Agent.dbdwtd 20140627

**名無しの報告** · 2014/07/05(土) 12:51:49.93

**名無しの報告** · 2014/07/05(土) 12:55:02.16

× https://www.virustotal.com/en/domain/remon704%2Eorg/orgrmation/
○ https://www.virustotal.com/en/domain/remon704%2Eorg/information/

**名無しの報告** · 2014/07/09(水) 15:57:16.19

また

https://www.virustotal.com/en/domain/remon707%2Eorg/information/

https://www.virustotal.com/en/url/8f543e8062d4ebf9689e97fd235097e0257ee8a6c3c041a7c8f5613f32ef719d/analysis/1404887577/
　https://www.virustotal.com/en/file/38c5286298b4161c0a2d82a04e1fb64588f081f58ea049f9e865486c7c12c3f5/analysis/1404887581/
https://www.virustotal.com/en/url/bb0c8e1b4980a860e06cce66c5dfff29fb555ba459241fb42fbff84bb3349115/analysis/1404887740/
　https://www.virustotal.com/en/file/267287f0f32e1e59de7b0cf80f4bd408353dc29981188b928ec1e0a9a1ec9c82/analysis/1404887743/
> Avast HTML:Downloader-HE [Trj] 20140709
> Kaspersky Trojan.VBS.Redirector.g 20140709
> NANO-Antivirus Trojan.Html.Agent.dbdwtd 20140709
> Qihoo-360 virus.html.redirect 20140709
> Symantec Trojan.Malscript!gen 20140709

http://gyo.tc/bipW http://megalodon.jp/2014-0709-1533-08/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon707%2Eorg%2Fpc%2Dtube%2Fpc2a%2Fannai%2Ephp
http://gyo.tc/biou http://megalodon.jp/2014-0709-1512-52/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon707%2Eorg%2Fpc%2Dtube%2Fpc3%2Fannai%2Ephp
http://gyo.tc/biow http://megalodon.jp/2014-0709-1514-09/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon707%2Eorg%2Fpc%2Dtube%2Fannai%2Ephp
> ご登録に伴い利用料金85,000円が発生しておりますので下記請求内容にてお支払ください。尚、ご登録頂きま
> したお客様情報、閲覧履歴は全て記録させていただいております。
> 只今キャンペーン中につきご登録日より2日以内にお支払いのお客様は、特別価格！65,000円です。
> ＊ご登録日より2日を超えますと通常料金の85,000円となりますのでご注意下さい。
>
> .......... ■銀行名三井住友銀行
> .......... ■支店名第７０７支店
> .......... ■口座番号普通 1407071619
> .......... ■口座名義レモン７０７企画

http://gyo.tc/bip1 http://megalodon.jp/2014-0709-1516-47/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon707%2Eorg%2Fsp%2Fpay%2Ephp
> 登録完了
> ●ご登録ありがとうございます!!
> 有料動画のご利用にともない料金が発生しております。
> 当サイトは100日間 50000円の定額制有料サイトになります。
> 下記の登録情報をご確認の上、3日以内に指定口座に料金をお支払いください。
> 事情により期間内のお支払いが難しい場合は必ず当社サポートセンターまで事前にご連絡ください。
>
> ※ご注意※
> 3日を過ぎてもご入金の確認が取れないなど、当社が悪質なユーザーと判断した場合、顧問弁護士と協議の上、携帯電話各社に端末情報から顧客情報の
> 開示を依頼し、内容証明・小額訴訟制度などを利用して直接ご連絡させていただく場合があります。
>
> ●お支払い方法
> 登録日より3日以内に下記の指定住所に利用料金50,000円をご送金ください。
>
> 銀行名三井住友銀行
> 支店名第７０７支店
> 口座種別普通
> 口座番号 1407071619
> 口座名義レモン７０７企画
> お支払い料金 50,000円
> 支払い期限 3日以内

**名無しの報告** · 2014/07/13(日) 09:57:55.10

(ﾟ∀ﾟ)

**名無しの報告** · 2014/07/18(金) 00:22:59.86

>>138

https://www.virustotal.com/en/domain/remon717%2Eorg/information/

https://www.virustotal.com/en/url/2cb2eaf0d814f52f2283bac9407d837039268556d2ef9857bc5bda53e0a8ee25/analysis/1405610413/
https://www.virustotal.com/en/file/dcaae10561b96879fa92ec8e7c7e951fd66fbf9964e78a564035421751c9c1d2/analysis/1405610416/
> Detection ratio: 5 / 54
> Analysis date: 2014-07-17 15:20:16 UTC

http://gyo.tc/c7pA http://megalodon.jp/2014-0717-2358-50/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon717%2Eorg%2Fpc%2Dtube%2Fpc2a%2Fannai%2Ephp
http://gyo.tc/c7pK http://megalodon.jp/2014-0718-0002-21/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon717%2Eorg%2Fpc%2Dtube%2Fpc3%2Fannai%2Ephp
http://gyo.tc/c7pQ http://megalodon.jp/2014-0718-0004-10/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon717%2Eorg%2Fpc%2Dtube%2Fannai%2Ephp
> ご登録に伴い利用料金85,000円が発生しておりますので下記請求内容にてお支払ください。尚、ご登録頂きましたお客様情報、閲覧履歴は全て記録させていただいております。
> 只今キャンペーン中につきご登録日より2日以内にお支払いのお客様は、
> 特別価格！65,000円です。
> ＊ご登録日より2日を超えますと通常料金の85,000円となりますのでご注意下さい。
>
> ..........■銀行名三井住友銀行
> ..........■支店名第７１７支店
> ..........■口座番号普通 1407171619
> ..........■口座名義レモン７１７企画

http://gyo.tc/c7pa http://megalodon.jp/2014-0718-0006-22/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon717%2Eorg%2Fsp%2Fpay%2Ephp
> ●ご登録ありがとうございます!!
> 有料動画のご利用にともない料金が発生しております。
> 当サイトは100日間 50000円の定額制有料サイトになります。
> 下記の登録情報をご確認の上、3日以内に指定口座に料金をお支払いください。
> 事情により期間内のお支払いが難しい場合は必ず当社サポートセンターまで事前にご連絡ください。
> ※ご注意※
> 3日を過ぎてもご入金の確認が取れないなど、当社が悪質なユーザーと判断した場合、顧問弁護士と協議の上、携帯電話各社に端末情報から顧客情報の開示を依頼し、内容証明・小額訴訟制度などを利用して直接ご連絡させていただく場合があります。
>
> ●お支払い方法
> 登録日より3日以内に下記の指定住所に利用料金50,000円をご送金ください。
> 銀行名三井住友銀行
> 支店名第７１７支店
> 口座種別普通
> 口座番号 1407171619
> 口座名義レモン７１７企画
> お支払い料金 50,000円

**名無しの報告** · 2014/07/23(水) 19:28:14.87

https://www.virustotal.com/en/domain/remon723%2Eorg/information/

https://www.virustotal.com/en/url/6c6733685278b6bad001fd26a767e8645271e6da5262c6c593841d994154c8f5/analysis/1406110569/
https://www.virustotal.com/en/file/421d1b6b66c38b7b42cf09dfdfdf67d7b0fce7574aa1a962fe601dc7f93c79bc/analysis/1406110520/

https://www.virustotal.com/en/url/7adfb0aaab4e6b3a8796099c383e0c699f1489cc0e9c430784e5714ce8db9cc5/analysis/1406110747/
https://www.virustotal.com/en/file/b8d2b15c53f273276cec20ce1174ec8f4a4cadfa471b00a2fd1280cceabe47b9/analysis/1406110638/

https://www.virustotal.com/en/file/e7765b0222e1857f410c15b84231444b981f26571848f129ccd991e635945e1b/analysis/1406110790/
https://www.virustotal.com/en/file/6c733196898c12ad224cfe864f6d73695cb3ffe6d82514be7e6352c077940196/analysis/1406110843/

DL毎にハッシュはかわるう
https://www.virustotal.com/en/url/6f9492148e12d37568d4a820a3214d588ece4e547060601c0c368ccb43e0d8a6/analysis/1406110839/

■ご登録日
■会員ＩＤ

　　　　　／⌒ヽ　　／⌒ヽ
　　　　/　　　　ヽ　/　　　　ヽ　　／￣￣￣￣￣￣￣
　　　　|　　　　　|　|　　　　　|　＜　つーほーしますた
　　　　|　　　　　|　|　 i⌒i.__.|　　　＼＿＿＿＿＿＿＿
　　　　|　　　　　|　（_｀○´__）
　　　　|　　　　　Ｖ　Ｌ人__!ヽ
　　／　　　　　　　　　　　　　＼　　　　／￣ヽ　　/￣＼
　/　　　　　　　　　　　　　　　　ヽ　　　|　　　 |　 |　　　 |
　|　　　　　　　　　　　　　　　　　 | 　　　|　　　 |　 | i⌒i.__|
　|　　　●　　　　　　　　　● 　　| 　　　|　　　 |__（_｀○´__）　　／￣￣￣￣￣￣￣
　ヽ　　　　　　　　　　　　　　　　/ 　　　／　　　　　　Ｌ人__i,　　＜　つーほーしますた
　　＼　　　　　　×　　　　　　／　　　./　　　　　　　　　　　ヽ　　＼＿＿＿＿＿＿＿
　　　　　-､､,,,,,＿＿＿,,,,,､､-　　　　　 |　 ●　　　　　　 ●　 |
　　　／::/::::`ー―'o`ー―':;:ゝ、　　　　'、　　　　 ×　　　　 /
　　（__ン:::::::::::::::::::::::::::::::::::::::ヽ__）　　　　＞┬―‐,､―‐┬＜
　　　/::::::::::::::::::::::::::::::::::::::::::::::ヽ　　　　(_ヽ/｀￣´ oﾟ￣＾ヽ/_)
　　／:::::::::::::::::::::::::::::::::::::::::::::::::::::＼　　　　/:::::::::::::::::::::::::::::ヽ　　　∩∩
　／~`～～～～～～～～～～'~＼　　/:::::::::::::::::::::::::::::::::::ヽ　（・ｘ・）　ﾂｰﾎｰｼﾏｽﾀ
　｀ー､＿,､＿,､＿,､＿,､＿,､＿,;--'~´　く~'~"~~~~"~~"~'~'~~,ゝ　 /;;゜;Y゜

**名無しの報告** · 2014/07/23(水) 19:56:59.23

※ 　魚拓の短縮はFirefoxなどでアドレスをデコードしちゃって直接逝けないブラウザ向け

>>141

http://gyo.tc/cQSw 　 http://megalodon.jp/2014-0723-1932-34/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon723%2Eorg%2Fpc%2Dtube%2Fpc2a%2Fannai%2Ephp

http://gyo.tc/cQT1 　 http://megalodon.jp/2014-0723-1936-19/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon723%2Eorg%2Fpc%2Dtube%2Fpc3%2Fannai%2Ephp

http://gyo.tc/cQT9 　 http://megalodon.jp/2014-0723-1938-47/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon723%2Eorg%2Fpc%2Dtube%2Fannai%2Ephp

> ご登録に伴い利用料金85,000円が発生しておりますので下記請求内容にてお支払ください。尚、ご登録頂きま
> したお客様情報、閲覧履歴は全て記録させていただいております。
> 只今キャンペーン中につきご登録日より2日以内にお支払いのお客様は、
> 特別価格！65,000円です。
> ＊ご登録日より2日を超えますと通常料金の85,000円となりますのでご注意下さい。
>
> .......... ■銀行名三井住友銀行
> .......... ■支店名第７２３支店
> .......... ■口座番号普通 1407231619
> .......... ■口座名義レモン７２３企画

http://gyo.tc/cQTN 　 http://megalodon.jp/2014-0723-1941-18/gw.aguse.jp/?aguse_url=http%3A%2F%2Fremon723%2Eorg%2Fsp%2Fpay%2Ephp

> 登録完了
> ●ご登録ありがとうございます!!
> 有料動画のご利用にともない料金が発生しております。
> 当サイトは100日間 50000円の定額制有料サイトになります。
> 下記の登録情報をご確認の上、3日以内に指定口座に料金をお支払いください。
> 事情により期間内のお支払いが難しい場合は必ず当社サポートセンターまで事前にご連絡ください。
> ※ご注意※
> 3日を過ぎてもご入金の確認が取れないなど、当社が悪質なユーザーと判断した場合、顧問弁護士と協議の上、携帯電話各社に端末情報から顧客情報の開示を依頼し、内容証明・小額訴訟制度などを利用して直接ご連絡させていただく場合があります。
>
> ●お支払い方法
> 登録日より3日以内に下記の指定住所に利用料金50,000円をご送金ください。
>
> 銀行名三井住友銀行
> 支店名第７２３支店
> 口座種別普通
> 口座番号 1407231619
> 口座名義レモン７２３企画
> お支払い料金 50,000円
> 支払い期限 3日以内

**名無しの報告** · 2014/08/03(日) 22:50:36.85

※ 　魚拓の短縮はFirefoxなどでアドレスをデコードしちゃって直接逝けないブラウザ向け

http://gyo.tc/d013
http://megalodon.jp/2014-0803-2235-14/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon801%2Einfo%2Fpc%2Fcompleted%2Ephp

http://gyo.tc/d03t
http://megalodon.jp/2014-0803-2240-50/gw.aguse.jp/?aguse_url=http%3A%2F%2F192%2E3%2E170%2E142%2Fpc%2Fcompleted%2Ephp

> お客様がサービスを開始した時刻になります。上記より100日間見放題となります。
> ◆ご利用料金 70,000円
> ◆お支払い期限ご登録日より3日以内
> (※土日祝日をはさむ場合は翌銀行営業日まで)
>
> お支払い方法は銀行振込のみになります。
>
> 銀行名三井住友銀行
> 支店名第８０１支店
> 口座番号普通 1408011619
> 受け取り人名レモン８０１企画
> 振込み金額 70,000円
> ※振込み手数料はお客様負担となります。

※ 　架空口座のもより。メルさせて脅迫するんじゃないかと
ウィルス注意
検体メンドクセ

**名無しの報告** · 2014/08/08(金) 21:52:25.42

>>143
ひげおぢさん対応
https://www.virustotal.com/en/domain/wmelon801%2Einfo/information/
> Kaspersky Phishing site

**名無しの報告** · 2014/08/09(土) 06:47:25.15

(ﾟ∀ﾟ)

**名無しの報告** · 2014/08/10(日) 13:49:25.91

※ 　魚拓の短縮はFirefoxなどでアドレスをデコードしちゃって直接逝けないブラウザ向け

http://gyo.tc/dLp1
http://megalodon.jp/2014-0810-1338-50/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon808%2Einfo%2Fpc%2Fcompleted%2Ephp

http://gyo.tc/dLp8
http://megalodon.jp/2014-0810-1340-41/gw.aguse.jp/?aguse_url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted%2Ephp

> お客様がサービスを開始した時刻になります。上記より100日間見放題となります。
> ◆ご利用料金 50,000円
> ◆お支払い期限ご登録日より3日以内
> (※土日祝日をはさむ場合は翌銀行営業日まで)
>
> お支払い方法は銀行振込のみになります。
>
> 銀行名三井住友銀行
> 支店名第８０１支店
> 口座番号普通 1408011619
> 受け取り人名スイカ企画
> 振込み金額 50,000円
> ※振込み手数料はお客様負担となります。

※ 　例によって架空口座のもより。メルさせて脅迫するんじゃないかと
ウィルス注意

>>145
ﾉｼ

**名無しの報告** · 2014/08/11(月) 13:52:21.90

※ 　魚拓の短縮はFirefoxなどでアドレスをデコードしちゃって直接逝けないブラウザ向け

http://gyo.tc/dUiT
http://megalodon.jp/2014-0811-1344-14/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon808%2Einfo%2Fpc%2Fcompleted%2Ephp

http://gyo.tc/dUiV
http://megalodon.jp/2014-0811-1346-04/gw.aguse.jp/?aguse_url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted%2Ephp

> お客様がサービスを開始した時刻になります。上記より100日間見放題となります。
> ◆ご利用料金 50,000円
> ◆お支払い期限ご登録日より3日以内
> (※土日祝日をはさむ場合は翌銀行営業日まで)
>
お支払い方法は銀行振込のみになります。
>
> 銀行名三井住友銀行
> 支店名第８０８支店
> 口座番号普通 1408081619
> 受け取り人名スイカ８０８企画
> 振込み金額 50,000円
> ※振込み手数料はお客様負担となります。

※ 　ウィルス注意
更新>>146

**名無しの報告** · 2014/08/13(水) 22:17:33.80

http://megalodon.jp/2014-0813-2053-14/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwmelon813%2Einfo%2Fpc%2Fcompleted%2Ephp
http://megalodon.jp/2014-0813-2054-35/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon813%2Einfo%2Fpc%2Fcompleted%2Ephp
http://megalodon.jp/2014-0813-2057-38/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted%2Ephp
http://megalodon.jp/2014-0813-2059-42/gw.aguse.jp/?aguse_url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted%2Ephp

Dr.WEBとカスペルスキーとESETとマカフィーとF-Secureに検体送付すたん
只今解析中のもより

> Dear : *******
>
> This message has been automatically generated in response to
> the creation of your request regarding:
> "*******",
> a summary of which appears below.
>
> There is no need to reply to this message right now.
> Your request has been assigned an ID of [drweb.com #*******].
>
> in the subject line of all future correspondence about this issue.
> To do so, you may reply to this message.
>
> Thank you for the cooperation
>
> Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес

> A set of unknown files has been received. They will be sent to the Virus Lab.
> Best Regards, Kaspersky Lab

> Thank you for your submission.
> The sample is detected when certain conditions leading to infection are met.
> Regards,
>
> ESET Malware Response Team

> McAfee Labs - Beaverton
> Current Scan Engine Version:5600.1067
> Current DAT Version:7528.0000
> Thank you for your submission

> Dear Customer,
> Thank you for contacting F-Secure. We have received the following service request submitted by you:

**名無しの報告** · 2014/08/15(金) 06:38:00.55

(ﾟ∀ﾟ)

**名無しの報告** · 2014/08/15(金) 14:41:09.54

変わった>>148
http://megalodon.jp/2014-0815-1425-01/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwmelon813%2Einfo%2Fpc%2Fcompleted140815%2Ephp
http://megalodon.jp/2014-0815-1427-53/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon813%2Einfo%2Fpc%2Fcompleted140815%2Ephp
http://megalodon.jp/2014-0815-1428-57/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted140815%2Ephp
http://megalodon.jp/2014-0815-1429-55/gw.aguse.jp/?aguse_url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpc%2Fcompleted140815%2Ephp

>>149
ﾉｼ

**名無しの報告** · 2014/08/19(火) 04:12:41.50

まかふぃ EXTRA.DAT ｷﾀ━━━━ヽミ´ー｀彡ﾉ━━━━!!!!
> The attached EXTRA.DAT file will detect the following submitted files:
>
> Filename MD5 digest
> -------- ----------
> get_contents.php....c8dc79b69c07c3932a990acd13e1974d
> ad225547f5104d510...d48f6a865672958ec1bf33bb9cad691d

**名無しの報告** · 2014/08/19(火) 21:36:31.31

Aviraもﾋﾟｺｰﾝ

Dr.WEB
http://megalodon.jp/2014-0819-2133-17/online.drweb.com/result/?url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpcsz%2FentranceInxPKVb5GYUrBfcz8iIINjjZmJRYM0aT%2Ephp
> infected with Trojan.Pornet.5

DNSが浸透してないようなので、とりあえずIPアドレス

**名無しの報告** · 2014/08/20(水) 05:04:35.78

>>152

https://www.virustotal.com/en/domain/wmelon819%2Einfo/information/

http://megalodon.jp/2014-0819-2202-50/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpcsz%2Fannai%2Ephp
http://megalodon.jp/2014-0819-2226-39/gw.aguse.jp/?aguse_url=http%3A%2F%2F23%2E95%2E33%2E10%2Fpcsz%2Fannai%2Ephp

http://megalodon.jp/2014-0820-0443-49/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwmelon819%2Einfo%2Fpcsz%2Fannai%2Ephp
http://megalodon.jp/2014-0820-0447-27/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon819%2Einfo%2Fpcsz%2Fannai%2Ephp

**名無しの報告** · 2014/08/28(木) 01:55:12.56

>>153
https://www.virustotal.com/en/domain/wmelon827%2Einfo/information/

http://megalodon.jp/2014-0828-0147-48/online.drweb.com/result/?url=http%3A%2F%2Fwmelon827%2Einfo%2Fpcsz%2FentranceInxPKVb5GYUrBfcz8iIINjjZmJRYM0aT%2Ephp
http://megalodon.jp/2014-0828-0149-32/online.drweb.com/result/?url=http%3A%2F%2Fwmelon827%2Einfo%2Fpcsz%2FentranceGAKzfod7IbcymSGGhtIeaMpCYNqnaOvT%2Ephp

http://megalodon.jp/2014-0828-0152-29/www.dan.co.uk/viewsource/index.php?url=http%3A%2F%2Fwmelon827%2Einfo%2Fpcsz%2Fannai%2Ephp
http://megalodon.jp/2014-0828-0153-56/gw.aguse.jp/?aguse_url=http%3A%2F%2Fwmelon827%2Einfo%2Fpcsz%2Fannai%2Ephp

**名無しの報告** · 2014/09/03(水) 03:11:36.77

>>154
https://www.virustotal.com/en/domain/wmelon901%2Einfo/information/

ひげおじさん対応したもよう

> Hello,
>
> New malicious software was found in the attached file. Its detection will be included in the next update.
> Thank you for your help.
>
> Best Regards,

**名無しの報告** · 2014/09/03(水) 09:17:08.75

>>155
> McAfee Labs Sample Analysis
>
> ID Number: ******** Identified: Generic.TRA
>
> Synopsis:
>
> Thank you for submitting your suspicious file(s) for analysis. Attached is an EXTRA.DAT file for extra detection.
> This update will be added to our daily production DATs as soon as possible. Usually this will be within the next 48 hours but may be longer in certain circumstances.
>
> Solution:
>
> The attached EXTRA.DAT file will detect the following submitted files:
>
> Filename MD5 digest
> -------- ----------
> c833a719a60c8b62a...169c0dbe588a777f99ba5880f9a5370d
> get_contents.php....8cf1fb4ee19c52c003282be1a83775a6
> d60ce46336c593ee0...9ed597eb724995057ba85f854d58aa75