13/02/02 07:30:53.14
URLﾘﾝｸ(umwoe9j3od.asia)
知らないメールに載ってました
鑑定お願いします
846:845
13/02/02 07:32:44.62
URLﾘﾝｸ(oesnukki69.asia)
こちらもお願いします
847:ひよこ名無しさん
13/02/02 15:49:46.50
URLﾘﾝｸ(www.qzkx.gov.cn)
おね
848:ひよこ名無しさん
13/02/02 17:55:46.91 7kJe9SZ3
URLﾘﾝｸ(hi.baidu.com)
お願いします
849:ひよこ名無しさん
13/02/02 19:06:39.48
>>844
複数の危険判定のurlチェッカーが有ります
が、現在指定urlのアドレス www.r.4bh.info は存在しません
850:ひよこ名無しさん
13/02/02 19:09:30.67
>>845
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが,複数のスパム送信者判定のurlチェッカーが有ります
B-CASカードの海賊版通販サイトのようです
851:ひよこ名無しさん
13/02/02 19:15:03.00
>>846
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが,複数のスパム送信者判定のurlチェッカーが有ります
B-CASカードの海賊版通販サイトのようです
>>845,846のurlは違いますが示しているIPアドレスは同一です（同じIPアドレスに別名をつけているだけです）
852:ひよこ名無しさん
13/02/02 19:18:39.06
>>847
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
中国語（簡体字）サイトです
中国衢州市のサイトです
853:ひよこ名無しさん
13/02/02 19:23:48.96
>>848
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の45種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
危険判定のurlチェッカーが有ります
中国語（簡体字）サイトです
雑多な情報サイト？
指定ページにエログロ無いです
854:ひよこ名無しさん
13/02/02 19:29:30.23
>>840
複数の危険判定のurlチェッカーが有ります
が、現在接続にいってもあいてより応答がありません、保留します
855:ひよこ名無しさん
13/02/02 19:32:53.63
>>842
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
チャットレディー（在宅副業）サイトの受付ページです
応募等は自己責任でお願いします
856:ひよこ名無しさん
13/02/02 19:33:34.37
残件
>>840(>>854)
857:850,851
13/02/02 19:44:54.62
>>845,856
補足
サイトurlは違いますが同一IPアドレスです
またサイト内データのsha256チェックサムを計算しましたが同じ値ですので、サイト内容同一です
（同一IPアドレスでもurlによって別サイトの場合もあります）
858:ひよこ名無しさん
13/02/02 20:14:40.15
>>851
ありがとうございました
859:858
13/02/02 20:16:21.44
>>857
あるがとうです！
見落としてました…（すぐ上なのにorz）
860:ひよこ名無しさん
13/02/02 20:36:36.19
URLﾘﾝｸ(kazato.run.buttobi.net)
おね
861:ひよこ名無しさん
13/02/02 20:38:37.08
>>849
ありがとうございます
862:ひよこ名無しさん
13/02/02 21:11:25.84
>>852
ありがとうございました
863:ひよこ名無しさん
13/02/02 22:15:15.16
>>855
ありがとうございました
864:ひよこ名無しさん
13/02/02 23:06:35.62
URLﾘﾝｸ(www.q.sifly.info)
URLﾘﾝｸ(www.q.4bh.info)
お願いします
865:ひよこ名無しさん
13/02/03 01:24:32.60
www3.tokai.or.jp/youko45/taiken4.html
お願いします
866:ひよこ名無しさん
13/02/03 04:55:02.93
>>860
zipアーカイブファイル tk_m2694.zip がDLされます
上記ファイルからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
解凍すると imgctl.dll readme.txt sscapture.exe の３ファイルが出来ます
バーチャルマシンで sscapture.exe を実行しましたが立ち上げただけでは外部と通信は行なってませんでした。（それ以降はチェックしていません）
readme.txtの内容は以下です。ご利用は自己責任でお願いします
つかいかた
[1] sscapture.exeを押す！
[2] 取りたいもの(RPG_RT.exeとか)を開く！
[3] PrintScreenボタンを押すと左側にSSがストックされる！
[4] 左側からSS選択して右っかわ押すと貼り付けされる！
[5] 下の[保存]を押してpngかbmpで保存してターンエンドだ！
tips
撮ったSSは自動的に320x240にしてくれるぞ！
867:ひよこ名無しさん
13/02/03 05:15:52.39
>>864
上
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトで以下反応です
JS/Redirector.XA!tr検出/by Fortinet
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが有ります
英語サイトです
旅行関連（航空会社）の宣伝ページです
ソースを見ると上記で検出された”S/Redirector.XA!tr”に相当するスクリプトが埋め込まれています
下
複数の危険判定のurlチェッカーが有ります
が、現在指定urlのアドレス www.q.4bh.info は存在しません
868:ひよこ名無しさん
13/02/03 05:22:51.50
>>865
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
「陽子の：皆さんの体験・目撃談４」とのタイトルの文章のみのページです
開いた直後画面の色が色々変わります（ソースを確認すると１０回変わります）
869:ひよこ名無しさん
13/02/03 08:42:59.08
>>866
㌧㌧
870:ひよこ名無しさん
13/02/03 08:51:51.01
URLﾘﾝｸ(s-up.info)
お願いします
871:ひよこ名無しさん
13/02/03 12:20:36.08
URLﾘﾝｸ(www.pzyq1984.gicp.net)
尾根
872:ひよこ名無しさん
13/02/03 14:18:59.08
お願いします
２個めはurlが長すぎて書き込めないので２行に分けてあります
URLﾘﾝｸ(www.almico.com)
URLﾘﾝｸ(www.ultimatedownloadaccelerator.com)
clg=en&c=1&d=0&cid=_54578149&kw=free%20download&mn=www.almico.com&Network=D&expr=&agid=_5896018354
873:ひよこ名無しさん
13/02/03 21:19:26.15
URLﾘﾝｸ(eat.jp)
おね
874:ひよこ名無しさん
13/02/04 07:10:18.32
>>870
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
jpeg画像です
西洋系少女画像です
エロ無いです
875:874
13/02/04 07:11:37.70
>>870
追加情報
urlの最後の ] は取り除いて鑑定しました
876:ひよこ名無しさん
13/02/04 07:18:28.37
>>871
複数の危険判定のurlチェッカーが有ります
が、現在指定urlのアドレス www.pzyq1984.gicp.net にはIPアドレス 0.0.0.0 が割り当てられています
特殊なIPアドレスで接続等出来ません
877:ひよこ名無しさん
13/02/04 07:20:16.94
残件
>>872
>>873
>>840(>>854)
878:ひよこ名無しさん
13/02/04 11:37:45.26
URLﾘﾝｸ(static.bicdn.com)
879:ひよこ名無しさん
13/02/04 12:17:39.54
URLﾘﾝｸ(stage48.net)
お願いします
880:ひよこ名無しさん
13/02/04 12:36:45.91
URLﾘﾝｸ(asianews2ch.livedoor.biz)
おね
881:ひよこ名無しさん
13/02/04 17:59:28.70
URLﾘﾝｸ(www.shape-dd.net)
お願いします
882:ひよこ名無しさん
13/02/04 21:20:09.87
>>872
上
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
英語サイトです
PCの内のファンの電圧、ファン速度と温度の監視プログラムの販売サイトかと
下
MS windows実行可能ファイル DownloadAcceleratorSetup.exe がDLされます
上サイトのDOWNLOADボタンを押した時DLサイトされるファイルと同名、同サイズですが内容は異なります
上記２ファイルよりウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトで以下反応です
Adware.InstallCore.92検出/by DrWeb
Signed-Adware.InstallCore検出/by VBA32
Click run software (v)検出/by VIPRE
883:ひよこ名無しさん
13/02/04 21:22:26.41
>>873
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
eatニュース(愛媛朝日ﾃﾚﾋﾞ)だそうです
がニューズは何も表示されません
884:ひよこ名無しさん
13/02/04 21:27:20.07
>>840
URLﾘﾝｸ(www.qsuj.com)が開きます
上記ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の45種類のセキュリティソフトで以下反応です
Malware.JS.Generic (JS)検出/by VIPRE
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが有ります
広告サイトです。複数の一行広告およびリンクが有ります
上記ページにエログロ無いです
885:ひよこ名無しさん
13/02/04 21:38:30.65
>>878
危険判定のurlチェッカーが有ります
MS windows実行可能ファイル VLCMediaPlayerSetup-7s6urDb.exe がDLされます
上記ファイルよりウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の45種類のセキュリティソフトで以下反応です
Adware.Somoto.8検出/by DrWeb
Riskware.WebToolbar.Win32.BetterInstaller.AMN (A)検出/by Emsisoft
a variant of Win32/Somoto.A検出/by ESET-NOD32
not-a-virus:HEUR:WebToolbar.Win32.BetterInstaller.gen検出/by Kaspersky
Adware.Somoto検出/by SUPERAntiSpyware
url、ファイル名にあるｖｌｃは有名なフリーのMediaPlayerです（指定ファイルがvlcか否かはわかりませんが・・・）
少なくともｖｌｃのサイトよりダウンロードできるインストーラとはファイル名、ファイルサイズとも指定ファイルとは異なっています
886:ひよこ名無しさん
13/02/04 21:42:33.26
>>879
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
「アイドルの夜明け」との歌詩が日本語、ローマ字、英語で記述されてます
887:ひよこ名無しさん
13/02/04 21:46:29.82
>>880
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
危険判定のurlチェッカーが有ります
2ちゃんねるのまとめサイトのような
「あじあにゅーす２ちゃんねる-2chｱｼﾞｱﾆｭｰｽ」だそうです
指定ページに微エロ有グロ無です
888:ひよこ名無しさん
13/02/04 21:51:30.78
>>881
指定ページからウィルス未検出/by bitdefender URLﾘﾝｸ(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
危険判定のurlチェッカーが有ります
ダイエットサプリの通販サイトです
購入を進めると各種個人情報が暗号化され送信されます
決済は代引及びクレカの様です
ご利用は自己責任であ願い致します
889:ひよこ名無しさん
13/02/04 22:10:07.90
>>886
ありがとうございます
890:ひよこ名無しさん
13/02/04 22:51:37.75
thx!
891:ひよこ名無しさん
13/02/05 07:32:02.55
>>888
ありがとうございました
892:ひよこ名無しさん
13/02/05 11:13:14.03
お願いします
URLﾘﾝｸ(pcareer.m3.com)
893:880
13/02/05 12:32:59.97
>>887
ありがとう御座います
894:ひよこ名無しさん
13/02/05 12:36:04.13
>>892
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
薬剤師の求人情報サイトです
895:ひよこ名無しさん
13/02/05 15:33:37.21
>>894
どうもありがとうございます