13/02/02 19:33:34.37
残件
>>840(>>854)
857:850,851
13/02/02 19:44:54.62
>>845,856
補足
サイトurlは違いますが同一IPアドレスです
またサイト内データのsha256チェックサムを計算しましたが同じ値ですので、サイト内容同一です
(同一IPアドレスでもurlによって別サイトの場合もあります)
858:ひよこ名無しさん
13/02/02 20:14:40.15
>>851
ありがとうございました
859:858
13/02/02 20:16:21.44
>>857
あるがとうです!
見落としてました…(すぐ上なのにorz)
860:ひよこ名無しさん
13/02/02 20:36:36.19
URLリンク(kazato.run.buttobi.net)
おね
861:ひよこ名無しさん
13/02/02 20:38:37.08
>>849
ありがとうございます
862:ひよこ名無しさん
13/02/02 21:11:25.84
>>852
ありがとうございました
863:ひよこ名無しさん
13/02/02 22:15:15.16
>>855
ありがとうございました
864:ひよこ名無しさん
13/02/02 23:06:35.62
URLリンク(www.q.sifly.info)
URLリンク(www.q.4bh.info)
お願いします
865:ひよこ名無しさん
13/02/03 01:24:32.60
www3.tokai.or.jp/youko45/taiken4.html
お願いします
866:ひよこ名無しさん
13/02/03 04:55:02.93
>>860
zipアーカイブファイル tk_m2694.zip がDLされます
上記ファイルからウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
解凍すると imgctl.dll readme.txt sscapture.exe の3ファイルが出来ます
バーチャルマシンで sscapture.exe を実行しましたが立ち上げただけでは外部と通信は行なってませんでした。(それ以降はチェックしていません)
readme.txtの内容は以下です。ご利用は自己責任でお願いします
つかいかた
[1] sscapture.exeを押す!
[2] 取りたいもの(RPG_RT.exeとか)を開く!
[3] PrintScreenボタンを押すと左側にSSがストックされる!
[4] 左側からSS選択して右っかわ押すと貼り付けされる!
[5] 下の[保存]を押してpngかbmpで保存してターンエンドだ!
tips
撮ったSSは自動的に320x240にしてくれるぞ!
867:ひよこ名無しさん
13/02/03 05:15:52.39
>>864
上
指定ページからウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の46種類のセキュリティソフトで以下反応です
JS/Redirector.XA!tr検出/by Fortinet
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが有ります
英語サイトです
旅行関連(航空会社)の宣伝ページです
ソースを見ると上記で検出された”S/Redirector.XA!tr”に相当するスクリプトが埋め込まれています
下
複数の危険判定のurlチェッカーが有ります
が、現在指定urlのアドレス www.q.4bh.info は存在しません
868:ひよこ名無しさん
13/02/03 05:22:51.50
>>865
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
「陽子の:皆さんの体験・目撃談4」とのタイトルの文章のみのページです
開いた直後画面の色が色々変わります(ソースを確認すると10回変わります)
869:ひよこ名無しさん
13/02/03 08:42:59.08
>>866
㌧㌧
870:ひよこ名無しさん
13/02/03 08:51:51.01
URLリンク(s-up.info)
お願いします
871:ひよこ名無しさん
13/02/03 12:20:36.08
URLリンク(www.pzyq1984.gicp.net)
尾根
872:ひよこ名無しさん
13/02/03 14:18:59.08
お願いします
2個めはurlが長すぎて書き込めないので2行に分けてあります
URLリンク(www.almico.com)
URLリンク(www.ultimatedownloadaccelerator.com)
clg=en&c=1&d=0&cid=_54578149&kw=free%20download&mn=www.almico.com&Network=D&expr=&agid=_5896018354
873:ひよこ名無しさん
13/02/03 21:19:26.15
URLリンク(eat.jp)
おね
874:ひよこ名無しさん
13/02/04 07:10:18.32
>>870
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
jpeg画像です
西洋系少女画像です
エロ無いです
875:874
13/02/04 07:11:37.70
>>870
追加情報
urlの最後の ] は取り除いて鑑定しました
876:ひよこ名無しさん
13/02/04 07:18:28.37
>>871
複数の危険判定のurlチェッカーが有ります
が、現在指定urlのアドレス www.pzyq1984.gicp.net にはIPアドレス 0.0.0.0 が割り当てられています
特殊なIPアドレスで接続等出来ません
877:ひよこ名無しさん
13/02/04 07:20:16.94
残件
>>872
>>873
>>840(>>854)
878:ひよこ名無しさん
13/02/04 11:37:45.26
URLリンク(static.bicdn.com)
879:ひよこ名無しさん
13/02/04 12:17:39.54
URLリンク(stage48.net)
お願いします
880:ひよこ名無しさん
13/02/04 12:36:45.91
URLリンク(asianews2ch.livedoor.biz)
おね
881:ひよこ名無しさん
13/02/04 17:59:28.70
URLリンク(www.shape-dd.net)
お願いします
882:ひよこ名無しさん
13/02/04 21:20:09.87
>>872
上
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
英語サイトです
PCの内のファンの電圧、ファン速度と温度の監視プログラムの販売サイトかと
下
MS windows実行可能ファイル DownloadAcceleratorSetup.exe がDLされます
上サイトのDOWNLOADボタンを押した時DLサイトされるファイルと同名、同サイズですが内容は異なります
上記2ファイルよりウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の46種類のセキュリティソフトで以下反応です
Adware.InstallCore.92検出/by DrWeb
Signed-Adware.InstallCore検出/by VBA32
Click run software (v)検出/by VIPRE
883:ひよこ名無しさん
13/02/04 21:22:26.41
>>873
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
eatニュース(愛媛朝日テレビ)だそうです
がニューズは何も表示されません
884:ひよこ名無しさん
13/02/04 21:27:20.07
>>840
URLリンク(www.qsuj.com)が開きます
上記ページからウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の45種類のセキュリティソフトで以下反応です
Malware.JS.Generic (JS)検出/by VIPRE
ブラクラでは無いです/By google chrome(24.0.1312.57)
複数の危険判定のurlチェッカーが有ります
広告サイトです。複数の一行広告およびリンクが有ります
上記ページにエログロ無いです
885:ひよこ名無しさん
13/02/04 21:38:30.65
>>878
危険判定のurlチェッカーが有ります
MS windows実行可能ファイル VLCMediaPlayerSetup-7s6urDb.exe がDLされます
上記ファイルよりウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の45種類のセキュリティソフトで以下反応です
Adware.Somoto.8検出/by DrWeb
Riskware.WebToolbar.Win32.BetterInstaller.AMN (A)検出/by Emsisoft
a variant of Win32/Somoto.A検出/by ESET-NOD32
not-a-virus:HEUR:WebToolbar.Win32.BetterInstaller.gen検出/by Kaspersky
Adware.Somoto検出/by SUPERAntiSpyware
url、ファイル名にあるvlcは有名なフリーのMediaPlayerです(指定ファイルがvlcか否かはわかりませんが・・・)
少なくともvlcのサイトよりダウンロードできるインストーラとはファイル名、ファイルサイズとも指定ファイルとは異なっています
886:ひよこ名無しさん
13/02/04 21:42:33.26
>>879
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
「アイドルの夜明け」との歌詩が日本語、ローマ字、英語で記述されてます
887:ひよこ名無しさん
13/02/04 21:46:29.82
>>880
指定ページからウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
危険判定のurlチェッカーが有ります
2ちゃんねるのまとめサイトのような
「あじあにゅーす2ちゃんねる-2chアジアニュース」だそうです
指定ページに微エロ有グロ無です
888:ひよこ名無しさん
13/02/04 21:51:30.78
>>881
指定ページからウィルス未検出/by bitdefender URLリンク(www.virustotal.com)の46種類のセキュリティソフトでウィルス未検出です
ブラクラでは無いです/By google chrome(24.0.1312.57)
危険判定のurlチェッカーが有ります
ダイエットサプリの通販サイトです
購入を進めると各種個人情報が暗号化され送信されます
決済は代引及びクレカの様です
ご利用は自己責任であ願い致します
889:ひよこ名無しさん
13/02/04 22:10:07.90
>>886
ありがとうございます
890:ひよこ名無しさん
13/02/04 22:51:37.75
thx!
891:ひよこ名無しさん
13/02/05 07:32:02.55
>>888
ありがとうございました
892:ひよこ名無しさん
13/02/05 11:13:14.03
お願いします
URLリンク(pcareer.m3.com)
893:880
13/02/05 12:32:59.97
>>887
ありがとう御座います
894:ひよこ名無しさん
13/02/05 12:36:04.13
>>892
指定ページ以下からウィルス未検出/by bitdefender
ブラクラでは無いです/By google chrome(24.0.1312.57)
薬剤師の求人情報サイトです
895:ひよこ名無しさん
13/02/05 15:33:37.21
>>894
どうもありがとうございます