TOKOの独り言ｗ

---------------------------------------------------------------
---------------------------------------------------------------
新たに2007/6/19　午前１０時半頃【罠URL】の書き込みがありました。


あらたな物がまた貼られましたハラレたのは
↓↓
ううぅぅぅ！さ、さ、先がぁーーー
気になります(′д｀)

更新頑張って下さい！
2007/06/19(火) 10:16 | URL | 通りすがりさんへ #PgkbvmFo[ 編集]

リンク先には先日同様のnifty/*****/wiki/ でした

内容はまた違ってただし罠URLは同じですのですぐに解ります。

2007/6/19に貼られた時のフル解析は↓です

ページページ001
ページ回数2 サイト回数2 前回2007/06/19 9:58:12 初回2007/06/19 9:58:12
モニタ1024 x 768 x 32bit JavaScriptTrue CookieTrue [extract]
HTTP_REFERERページ001
HTTP_USER_AGENTMozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
国/言語中国語
REMOTE_HOST201.219.58.59.board.ly.fj.dynamic.163data.com.cn


前回のＩＰとは違っていました。
今回は「ブログランキング」より飛んできた用です。


■■■　2007/6/23　21時30分過　追記分　■■■
ＦＣからの回答がこないまま
3回目がきましたよ？今度の内容はエロ系で実際のブログ先の名前を
使用していましたが罠ＵＲＬは全く一緒┐(゜〜゜)┌
しかもＩＰまた違うし。
もっと違うことに頑張ればいいのにと思う今日この頃でつ。

今回のフル解析↓↓
2007/06/23 21:39:43
ページページ001
ページ回数1 サイト回数1 前回? 初回?
モニタ1024 x 768 x 32bit JavaScriptTrue CookieTrue
HTTP_REFERERhttp://blogranking.fc2.com/rank/080100_1.html
HTTP_USER_AGENTMozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
国/言語中国語
REMOTE_HOST61.97.142.119


更に追記・・・。
別のブログ先で新しい罠ＵＲＬが見つかっています。
*****.jklomo-jp.com/wiki/87654865.htm
このサイトはコンピュータに損害を与える可能性があります。

危険ですので絶対に踏まないで下さい。
これも罠ＵＲＬです。
----------------------------------------------------
■■■　2007/6/24　追加分　■■■

セラ 2007/06/24(日) 17:36 121.0.176.19 [ 削除 ]
本文
現下値は1台IBMの手帳を売却して：IBM／P 42.0／512 M／80 G／CD／14.1 TFT／売り値から出して：35000円
連係する本人サイト --> *****homepage-nifty.com/wiki/

ＩＰ　121.0.176.19

更にo(｀ω´*)o
セラ 2007/06/24(日) 23:25 61.252.132.66 [ 削除 ]
本文
件名 : 素人輪姦

エロイ内容だったのでここは省略┐(´∀｀)┌
*******homepage-nifty.com/jp/love.exe

ＩＰ　61.252.132.66
----------------------------------------

■■■　2007/6/28 追記分　■■■
２、３日前からコメントを『承認制』にしたので
管理者にしか見えれなくなってますが
また発生しています。

最近の傾向からしてＦＦブログのコメント欄に記載されてるものを
転機引用して書き込みが増えているみたいです。
実際のプレーヤーの名前も多く使われています。
先日強制処分も増えているので今週末も多そうな気配ですので
皆様もコメント欄に惑わされず罠ＵＲＬのアドレスに十分気を配ってください。

ちなみに張られてたのは↓↓
2007/06/28 ミヤザキ ご注意ください… … 本文無し
ＩＰ 210.16.212.73
罠ＵＲＬ　
***.homepage-nifty.***/wiki/
*****.jklomo-jp.com/wiki/
***.d-jamesinfo.***/blog/

フル解析↓↓
2007/06/28 21:43:13
ページページ001
ページ回数1 サイト回数1 前回? 初回?
モニタ1024 x 768 x 32bit JavaScriptTrue CookieTrue
HTTP_REFERERhttp://blogranking.fc2.com/rank/080100_1.html
HTTP_USER_AGENTMozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
国/言語中国語
REMOTE_HOST　210.16.212.73



ＩＰも毎回規制していますが毎回変えられてきています。
罠ＵＲＬは解りやすいですけどね　o(｀ω´*)o
-------------------------------------------------------------

ＦＣの方にも報告＆規制の要望メールを送っております。

数多く届くと対応も早いかと思いますので・・・・。

此方のメールへの返信がFCより来ましたら随時こちらへ
追記していきます。
（2007/6/23現在はまだ返信が来ていません）

ちなみにＦＦ記事を書いてる途中の出来事でしたので
ＦＦ記事はまた後程　o(｀ω´*)o

今ブログは簡単に始めれますが
簡単な分　規制等のやり方が記載されて無い等
初心者等に簡単に規制する方法が出来てもいいんじゃないかと思います。

不信なURLへのアクセス誘導や
怪しいコメント等には皆様も今後もお気をつけ下さい。

-----------------------------------------------------------
■■■　2007/07/07　追記分　■■■

だんだんと更に巧妙になってきております。
皆様もご注意ください。
今回は実際に実在するFFブログ名でコメントを似せて書き
新たな裏URLに飛ぶようになっています。
当ブログは承認制になっておりますが、他のブログ先等でも
この罠URLが仕込まれています。
あとブログ以外にもFFでのLSのHPや掲示板等は十分にご注意ください。

今回も振る汚しヽ(｀Д´)ノ


侍68に 2007/07/07(土) 17:12 222.122.12.32 [ 削除 ]
本文
件名 : 【FF11】霧の中 | ビビキー湾の自爆

*鯖、へたれエル*/*/*/*/****日々をグダグダっと綴ったBlogです。 一応毎日更新を心がけております。
Search this site. ... 後にUP予定のBBSでお願いします。
（****は実際に書かれている方ですがURLは違っておりましたので
勝手に使われた感じなので伏字にさせていただきました。）

IP　222.122.12.32
URL : ****.sakerver.com/wiki

---------------------------------------------------------------
■■■　2008.9.8　追記分　■■■
性懲りもなくまた増えてきてます！

******* (2007/09/08 12:01 PM)
船長暗殺4回目？
ログインするとフレに挨拶をしながらコメントを見るのが楽しみです♪
*******flipcjip.net/FFXI/
IP　216.176.176.0 - 216.176.191.255

↑ これ
FF11というゲームの情報サイトとしてスパムされていたURLです
サーバが中国にあるらしく、
中国人業者がPCにインストールしてある
FF11のログインパスワード等を抜き取るために造った罠サイトでつ。

ちなみに、レニさんの所で一覧もありますので
怪しいな〜と思ったら飛ばずに調べてからのが無難です。
もしくは　一部のURLをググってみると怪しいものは引っかかってきます

今後ともご注意ください。
---------------------------------------------------------------
■■■　2007.9.14.追記分　■■■
本当にしつこい(ノ ゜Д゜)ノ == ┻━┻

この日張られていたのは↓
※当サイトは承認制の為他の方が飛んでしまうことはありませんが
この罠ＵＲＬで数箇所１４日に見つかっています。
怪しいと思ったら飛ばずに！まずはググッて見てね！



張られていた内容（名前は同じ鯖のブログ仲間の名前を語ってました）
2007/09/14(金) 17:34 ＩＰ 220.73.141.216
本文
通常日記とらぐな日記をそれぞれ更新しました！
ぜひぜひ、みなさん遊びにきてくださいな(*′▽｀*)

罠ＵＲＬ：　***.teamerblog.com/fc2/



------------------------------------------------------------
■■■　2007/9/25　追記分　■■■
最近なんだか毎回違う罠URLが書き込まれてるんですがヽ(｀Д´)ノ

通報は済んでますが記載を忘れているURLもあります（汗

今回は
aguseでの検索を(ﾟДﾟ)つ　（検索結果）

日本でＩＰを取ってますが・・・日本経由ですが大元は中国　lol
どんどん手がこんできたしヽ(｀Д´)ノ

書かれていたのは↓
2007/09/25(火) 11:43 FKCfb-01p2-1.ppp11.odn.ad.jp
件名 : 小説『千夜一夜舞曲』
FF11二次創作小説、サイト初出です。
女性向け・年齢制限付につき、ご覧になる際はご注意下さい。...
【中国】
ＩＰ　61.139.126.108
URL : http://***.yellowfc2.com/FFXI/

危険　罠URL　追加
***.yellowfc2.com/FFXI/
***.dentellexg.com/wenuser/index.htm/

■■■　2007/10/08　追記　■■■

2007/10/08現在 wiki各所で罠URL改ざんがされております。
今後パッチ以降も頻繁にwikiが攻撃される恐れがありますので
ご注意ください
↓
***.teamerblog.com/fc2/
***.articlelin.com/FFXI-search/
***.panslog.net/pukiwiki/
tinyurl.com/2dzrhk


■■■　2007/10/10　追記　■■■
最近頻度がまた早くなって来てる！
しかも罠URLは上でも紹介した分なんですが
IPが違っていました。
今回は書かれた内容そのままと「aguse」というサイト利用での
位置も乗せておきます。
このサイトはプレビューが見れるので難しい見方がわからない方でも
内容確認や他の方の意見も見れます！
まずは初めて行くURLは直で飛ばずにワンクッションおく事をお勧めします。

↓10/10　再び張られた分


罠URL　*******flipcjip.net/FFXI/

-----------------------------------------------------

■■■　2007/10/12　追記分　■■■

2007/10/12　また違うのが(´д｀)もぉ



罠URL　blogplaync.com/jplink
--------------------------------------------------------
■■■　2007/10/15　追記分　■■■

ふぇいど 2007/10/15(月) 15:44
OFSfb-23p2-171.ppp11.odn.ad.jp
ファイナルファンタジー11を中心とした雑記。
フラッシュやマートキャップ動画等、盛り沢山！
FFXIのネタ切れ時はファッションや日常の出来事等、毎日更新！
罠URL　fcty-net.com/jplink
-------------------------------------------------------
■■■　2007/10/17　追記　■■■

瑚雪 2007/10/17(水) 12:53
OFSfb-05p1-210.ppp11.odn.ad.jp 本文
FF11狩場，攻略，販売，BBS，武器防具製作

罠URL　***.playonlane.com/game
HOSTNAME→IPｱﾄﾞﾚｽ変換
ofsfb-05p1-210.ppp11.odn.ad.jp ⇒ 220.212.121.210
--------------------------------------------------------
■■■　2007/10/26　追記分　■■■
タミタミ★2007/10/25(木) 19:01
p1124-ipbf1706marunouchi.tokyo.ocn.ne.jp

ノートンファイター見た？
ウィルス対策にぴったりだよ★
IPアドレス　202.4.234.144
罠URL　⇒　***.nortonfighter.com/
↑オーストラリア経由でそこから
一見普通にみえるんだけどホストから更に追走すると
罠URL　⇒　***.apnic.net/db/dbcopyright.html
にリンクされている形跡がありました。
aguseで調べると思いっきり中国・・。
手込みすぎですが！！！ヽ(｀Д´)ノ
-------------------------------------------------------
■■■　2007/10/27　追記分　■■■
罠URL⇒　***.8568985.com/garegky/index.htm
IPアドレス　⇒61.139.126.10
中国

■■■　2007/11/05　追記分　■■■


罠URL　***.wacacop.net/ff11/
IPアドレス　61.139.126.56
---------------------------------------------------------
■■■　2007/11/10　追記分　■■■
2007/11/10(土) 11:58
OFSfb-20p3-191.ppp11.odn.ad.jp⇒取得IPアドレス＝＞　 211.3.128.191 (IPv4)
本文
学者→眼鏡→ミニスカ→最強
アルタナ祭り速報
罠URL⇒　fcty-net.com/cooking
だんだん巧妙になってるのでこれを色々探ってみたら
fcty-net.com/cooking/index.htm（IPアドレス　61.139.126.33）
ここを探ると　↓が埋め込まれました
罠URL⇒***.twsunkom.com/cooking/004ran.htm
（IPアドレス　61.139.126.33）
これを探ろうとソースチェッカでは危険表示され
更にホームページテスト【外部からの表示確認】に入れて解析しようとすると
セキュリティが危険信号＆シャットダウンｗｗｗｗ
イッタイドンダケ凝ってるんだヽ(｀Д´)ノ通報しときました！
--------------------------------------------------------
追記した瞬間にまたヽ(｀Д´)ノ
■■■　更に　2007/11/10　追記分■■■

2007/11/10(土) 16:46 　59.60.180.53
件名 : FF11エインヘリヤル 3/1
PTメンバーの皆さん、予告無しにUPして【ごめんなさい。】
【許してください。】...エインヘリヤル
罠URL⇒***.lineagecojp.com/movie/mov0025.zip
解析できなかったのでIP検索してみたり
ドメイン/IPアドレス【whois情報検索】より⇒IP　59.56.0.0 - 59.61.255.255（中国）
今度は『.zip』方式か！おのれ！！！！
解析結果が届いたので（追記　2007/11/12）
95 個のダウンロードファイル (合計).
7 個の危険なダウンロードファイル
このサイトのダウンロードファイルを検査した結果、
アドウェア、スパイウェア、その他の怪しいプログラムと
みなされるプログラムが見つかりました。
●scrax.cab　検出: Adware-TCent
●Setup.exe　検出: Adware-TCent
●SSLive.cab　検出: Adware-TCent
●Tencent Software (EngQQ2005Formal.exe)
検出: Adware-TCent　changes home page add ons
●Tencent Software (EngQQ2005Formal_PatchSetup.exe)
検出: Adware-TCent　changes home page add ons
●ssup.dll　検出: Adware-TCent
●ssup.dll　検出: Adware-TCent

いったいどんだけｗｗｗｗ
--------------------------------------------------------
■■■　2007/11/12　追記分　■■■
罠URL⇒***.playsese.com/usdumm IPアドレス ⇒　61.139.126.108
ここから転送で
罠URL⇒***.rmtfcne.com/f11
「危険！Downloader/Small.57.Trojanを発見！」
罠URL⇒***.webmastei.com/weeb
「危険！Downloader/Small.57.Trojanを発見
この罠URLなんですがぐぐるとすごい数で・・・・。
書き込まれてます！FF関係ないとこも
（＾・ω・＾）o0（多すぎて注意コメできる数じゃないですorz)
--------------------------------------------------------
■■■　2007/11/16　追記分　■■■


罠URL⇒***.gamesmusic-realcgi.net/　（IPアドレス⇒222.122.12.62）
りね２でも有名な罠URLの一部ですね。
中を検索すると上でも注意書きで書いた
iframeタグでwu.htm、wz.htmを呼び出すものがあったし

FCやexblog　ブログを踏み台にした
（一見普通に見えるが罠満載）罠ブログも出てきています。
お気をつけください。

■■■（更に悪質化）2007/11/24頃より当ブログも他ブログ先でも確認（注意）■■■
詳しくは('Д')つ【注意】悪質なトラックバックスパム【ゾンビウィンド】
他のブログ先でも確認されました。

-----------------------------------------------------------
■■■　2007/12/13　追記分■■■

性懲りもなく再び(´・ω・｀) o0（いろいろだしてくるね・・・もぉ）

07/12/13 名も無き軍師 　　
新しいです武器.防具
FF11/FFXI全く新しいです武器.防具一覧
詳細はリンク先ページを参照下さい。
***.netbenrit.com/8598647/
実際に表示されるサイトのURL
罠URL→***.netbenrit.com/8598647/index.htm
IPアドレス→61.139.126.47
ホスト→tepte-15p133.ppp17.odn.ad.jp

ちなみにaguse.jpが現在ドメイン更新不具合？のため、aguse.netへのアクセスが現在できなくなっています。
治るまでは(´・ω・｀) つ【aquse.jp】をご利用くださいとのことでつ。
------------------------------------------------------------
■■■　2007/12/26　追記分　■■■
07/12/26 古閑美保 　タイトルなし

TOKOさん、はじめまして！
FF11ブログを開設しましたので、もし良ければ遊びに来て下さいね? ブログ名は
罠URL⇒goodragnarok.blog35.fc2.com/blog-entry-1.html
（IP　IPアドレス　66.160.206.166）
ホスト⇒66.232.146.59
中を解析すると
●ゾンビウィンドウ
●http://***.caremoon.net/blog/index1.htm（危険URL）
●http://***.caremoon.net/wiki/（危険URL）
リネージュでも危険URLになっているところに飛ばされます。
一見augetで見たら普通に見えるけど最近こんなの多いヽ(｀Д´)ノ

更に
07/12/26 　 solarer
通常日記とらぐな日記をそれぞれ更新しました！
ぜひぜひ、みなさん遊びにきてくださいな
罠URL⇒solarer.blog34.fc2.com/
（IPアドレス　66.160.206.165）
ホスト⇒fkcfb-09p1-136.ppp11.odn.ad.jp
他の方のブログをコピペして罠仕込みヽ(｀Д´)ノ
罠URL⇒***.teamerblog.com/blog/（危険URL）に飛ばすやり方
------------------------------------------------------------
■■■　2007/12/31　追記分　■■■
07/12/31 　yamunya
（*￣∇￣)/゜・:*【祝】*:・゜＼(￣∇￣*)
罠URL⇒yamunya.blog98.fc2.com/
IPアドレス⇒66.160.206.229
ホスト⇒fkcfb-09p3-2.ppp11.odn.ad.jp
上のURLをソースチェッカで中身を探るといろいろ出てきます

※このアドレスは危険URLのひとつです。
ブラクラチェックが終了しました。
※ インラインフレームタグを発見しました。 (1)
***.teamerblog.com/blog/index1.htm
↑の危険URLに飛ばされます

ワンクイック詐欺のものも出てきています
詳しくはソースチェッカの作者のブログを参考で！
↓一部抜粋↓
■SCOの種明かし　その５「フィッシング詐欺検出機能について」

リンクをクリックしただけで、「入会ありがとうございました」などと表示し、
一方的に多額の料金を請求するワンクリック契約。
最近では、スパイウェアを埋め込んだ仕組みもよくみかけるようになりました。
---------------------------------------------------------------
■■　最近見つかった罠サイト　■■■
2008/01/18(金)
中華が管理放棄(建て逃げ)Wikiを改竄して他所のブログのように
仕立て上げる偽装工作Wiki↓
(罠サイト）管理放棄(建て逃げ)Wikiを私物化。
（罠サイト）wiki.livedoor.jp/musouorichi/

タイトルが無双OROCHI攻略なのに”ぱにぽにWiki”に偽装。
↓　当然リンクを全部罠ドメインに書き換える。　↓
パクられたWiki、ぱにぽにWiki
（現在危険罠サイト）wiki.livedoor.jp/paniponi765/
-----------------------------------------------------------
■■■　2008/01/18追記分　■■■
08/01/18 いえやすひろ
新しいです武器.防具
FF11/FFXI全く新しいです武器.防具一覧
詳細はリンク先ページを参照下さい。
（罠URL）⇒***.homepagenir.com/linef1/index.htm
(IPアドレス 61.139.126.47)
ホスト⇒ofsfb-14p3-105.ppp11.odn.ad.jp

■■■　2008/03/04　追記分　■■■
--------------------------------------------------------
■fcブログでブログをされている方特にご注意を
当サイトでもリンクしている「FF11　ペット狩り黒猫奮闘記」さんの所で
当ブログでも先月末丁度被害者が急に増えだしたとお伝えした丁度その頃に当たると思います。
「第三者により、テンプレートを改造されてしまった可能性」があると報告がされていました
※現在は正常に戻っております。
黒猫さんの（こちら）で詳しい事が載っておりますので一度目を通して置いてください。

別の場所でもちらほら同じ症状の方がいらっしゃいました。
こちらでは「FFXI:戦士スキーのブログ」さんの「テンプレートが書き換えられてる！」この記事
■■2008/03/12　追記分　■■■
2度目のテンプレ改ざんがあったようで、リンクは外しておきます（汗
ちょろさんの処で詳しい説明等がありますので「【危険度S】FF11　ウイルス被害」参照で
（ちなみにちょろさんの所は改ざんの事実はありません）
※削除方法も載っております。

---------------------------------------------------------

■■■　2008/03/12　追記分　■■■
08/03/12 FFXI 鬼忍
タイトルなし
FFXI 鬼忍withマートキャップの話題（装備、メリポ、rep）を中心に紹介しています。
その他に、各種コンテンツや青魔道士、侍の話題など。
罠URL⇒ffxihcol1.blog.drecom.jp/
IPアドレス⇒122.208.28.198
ホスト先⇒58.22.224.226 〜58.22.224.253　

■■■　2008/03/13　追記分　■■■
↑の罠URL⇒ffxihcol1.blog.drecom.jp/
IPアドレス⇒122.208.28.198
ホスト先⇒58.22.224.226 〜58.22.224.253　
なんですがホストをどんどん変えて凄い数であちらこちらに書き込みしています。
（通報済みですがｗ）
間違えても皆様踏まないようにご注意ください。
ちなみに↑は
「逃げウィンドウ」
ブラクラの中では、かなり厄介なもので、ウィンドウオープンと組み合わせたものがあり、
その場合は消すのが困難で、フリーズになる可能性が高くなります。

「ゾンビウィンドウ」
ウィンドウを消してもまたウィンドウが現れ、消すことができないものです。
ウィンドウオープンなどと組みあわせると、かなり高い確率でフリーズします。

他にも色々入っている踏むと大分厄介なウイルス満載です。
くれぐれもご注意を

------------------------------------------------------------
■■■　2008/03/18追記文　■■■
【とんずら】夫婦ε=ε(´Д｀)と題名され当ブログ移転先と他の方のブログと私のブログを
コピペして罠が仕掛けられています
yaplog.jp■fftoko/と等ブログを語った罠URLが発見されましたが
等ブログとは一切関係がありません
ちなみに上の罠URLは今問題のウイルス入りですので消してみないようにお願いします。

中に仕込まれているのは罠満載で↓
※ インラインフレームタグを発見しました。 (2)
***.infosueek.com/ff11diary
***.yaplog.jp/common_html/ura/yapeus.html
※ 隠しスクリプトを発見しました。(17)
/blog/js/urlEnDecoding.js
/blog/js/pr.js
/dwr/interface/LatestSearchWord.js
/dwr/engine.js
/blog/js/AC_RunActiveContent.js

更に追記分
08/03/18 はるな
ＦＦ?〜??ＲＷ、Ｔ、ＴＡのジャンル別データベースを作成しています。
ＦＦ?ＤＳ攻略日記完成。
罠URL⇒　blog20fc2.com/ff11diary/
IP⇒61.139.126.19
ホスト⇒ofsfb-19p3-113.ppp11.odn.ad.jp
通報済みです

■■■　2008/03/19追記分　■■■
08/03/19 FF11/FFXI
FF11/FFXI全く新しいです武器.防具一覧
詳細はリンク先ページを参照下さい。
罠URL⇒　ffxiaijoidw.blog.drecom.jp/
IP⇒122.208.28.199
ホスト名⇒（日本で所得）122x208x28x199.ap122.ftth.ucom.ne.jp
ホスト名⇒（大元）58.22.225.67
↓中に仕込まれているもの↓
※ インラインフレームタグを発見しました。 (2)
罠URL⇒***.playhaogame.com/mu/Ms06014.htm
罠URL⇒***.playhaogame.com/mu/Yahoo.htm
罠URL⇒***.playncc.com/upxinke/

◆◆◆　2008/04/15　追記分　◆◆◆
当ブログの移転先といつわってまた罠ブログが見つかりました
中身は例のアレです・・。

罠URL⇒yaplog.jp/riulick/
ホスト⇒203.143.111.2.static.zoot.jp
ＩＰ⇒ 203.143.111.2
↓中に仕込まれているもの↓
※ インラインフレームタグを発見しました。 (2)
罠URL⇒***.infosueek.com/ff11diary


----------------------------------------------
上のほうで紹介したマイケルさんのサイトでも最新情報等載ってます。
不安な方や確認したい方はそちらも参考にしてみて下さい。
---------------------------------------------------------------


※更新まだだけど！書く事たまって来てるので忘れない為に・・・
次回更新は↓のどれか（ぉぃ
●新アサルト・・・（仮）髭祭！少尉：不滅隊・魔滅隊合同演習　編
●新アサルト・・・（仮）食らったものは何ですか？少尉：青の症例　編
●久しぶりの裏記事・・（仮）『裏パッチ？』
や・・やばい溜まり過ぎてる

←更新まだ？　　ポッチと押して応援してねｗ
←FFばっかりのランキング

[2回]