[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0013番へ]
[ 6260 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2002 Nov 28 08:56:34
記事No.6260/タイトル:ロリロリムトー氏現役活躍中!!
投稿日:2002/11/28(Thu) 08:56:34 / 投稿者:うま
★ツリー/親記事[6260]
-レス記事[6261][6272][6279]

ロリロリムトー氏の現在営業中のサイトの1部です
全部でどのくらいあるのかは不明です。

ttp://changeboy.kir.jp/max/
ttp://changeboy.kir.jp/penikyou/
ttp://changeboy.kir.jp/kokumen/
ttp://changeboy.kir.jp/tuuwa/
ttp://changeboy.kir.jp/kokusai/
ttp://changeboy.kir.jp/hakka/
ttp://changeboy.kir.jp/pati/
ttp://changeboy.kir.jp/kinkado/
ttp://changeboy.kir.jp/keitai/
ttp://changeboy.kir.jp/sukesuke/
ttp://changeboy.kir.jp/vd/
ttp://changeboy.kir.jp/mari/
ttp://changeboy.kir.jp/enjyo/
ttp://changeboy.kir.jp/pink/
ttp://changeboy.kir.jp/dachi/
ttp://changeboy.kir.jp/sm/
ttp://changeboy.kir.jp/roridvd/
ttp://changeboy.kir.jp/urarori/
ttp://changeboy.kir.jp/uradvd/
ttp://changeboy.kir.jp/rorijapan/
ttp://changeboy.kir.jp/toufuku/
ttp://changeboy.kir.jp/sex/
ttp://changeboy.kir.jp/roriclub/
ttp://changeboy.kir.jp/av/

-------------
(管理人より)
投稿意図不明で、かつURL先の危険性を確定できないので
直リンクを外します。


記事No.6261/タイトル:Re: ロリロリムトー氏現役活躍中!!
投稿日:2002/11/28(Thu) 09:18:23 / 投稿者:えせ店主
★ツリー/親記事[6260]+前記事[6260]
-レス記事[6268][6269]

トップドメイン自体が、ムトー氏のものと思われます。
javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
ことにはならないでしょう。


記事No.6268/タイトル:メール広告社殿
投稿日:2002/11/28(Thu) 11:05:21 / 投稿者:sakyosa
★ツリー/親記事[6260]++前記事[6261]
参照先:http://iti.s13.xrea.com/spam/

> トップドメイン自体が、ムトー氏のものと思われます。
> javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
> ことにはならないでしょう。

えせ店主殿が指摘しているように、JavaScriptに頼った暗号化では、Scriptをきったものにはまったく意味がありません。また周知の暗号化をしても容易に解読されてしまうので、これまた意味がありません。


記事No.6269/タイトル:細工されているページ
投稿日:2002/11/28(Thu) 11:14:26 / 投稿者:kazu
★ツリー/親記事[6260]++前記事[6261]
-レス記事[6271]

> トップドメイン自体が、ムトー氏のものと思われます。

トップドメインというのは changeboy.kir.jp のことを言っている
のでしょうか? kir.jpは毎度おなじみ「カゴヤ」のもののよう
ですので。

> javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
> ことにはならないでしょう。

JavaScriptをONにしてないと見れないようですね。
ソースを見ると文字化けしたかのように見えますが、ちょっとした
細工がされています。
簡単に言うと A1B2C3D4 という内容を ABCD1234 という感じに
入れ替えています。HTMLの最後に埋め込まれた文字の羅列らしき
もの(URLエンコードされた文字列)をデコードしたら、こんな
プログラムが出てきました。

k=unescape("%0D%0A");
t9= mss(no);
document.write(t9);

function mss(s) {
var un="";
l=s.length;
oh=Math.round(l/2);
for(i=0;i<=oh;i++) {
a=s.charAt(i);
b=s.charAt(i+oh);
c=a+b;
un=un+c;
};
W=un.substr(0,l);
W=W.replace(/`/g,"'");
W=W.replace(/@@/g,"\\");
f = /qg/g;
W=W.replace(f,k);
return W;
};

こんなことをする目的は、JavaScriptをONにしているやつに
悪意のあるプログラムを実行させるか、JavaScriptをOFFに
して調べようとするやつの目をごまかす、サーバー管理者に
grepされても見つからないように…ってところでしょうか。(笑)

#管理人さん、プログラムの抜き出しまずかったら消してください


記事No.6271/タイトル:Bill Jones
投稿日:2002/11/28(Thu) 11:48:58 / 投稿者:sakyosa
★ツリー/親記事[6260]+++前記事[6269]
参照先:http://iti.s13.xrea.com/spam/

いわゆる Bill Jones のスパムが使っていた手法ですね。低脳自動のオリジナルのはずがない。


記事No.6272/タイトル:管理人さまへ
投稿日:2002/11/28(Thu) 12:00:04 / 投稿者:うま
★ツリー/親記事[6260]+前記事[6260]

投稿意味を書かなかったのはまずかったですかね。
私もこの悪質業者?に怒りを覚えるものの1人です
実際各アドレスにアクセスしても別段問題はないのですが
細工は施されております。
まず、各ページは右クリック操作を無効にしていること
次にHPのアドレス表示をしないようにしていること
つまり、初心者に同一業者であることがばれない為の細工と思われます。なにも知らない初心者はトップページに載っている業者はそれぞれ別の業者だと思うと思います。
その為にムトー氏はわざわざ電子メール広告社などと、第三者を装うのでしょうから。


記事No.6279/タイトル:Re: ロリロリムトー氏現役活躍中!!(かごやだー)
投稿日:2002/11/29(Fri) 00:39:12 / 投稿者:blackcat2002   <メール送信>
★ツリー/親記事[6260]+前記事[6260]
参照先:http://www.kagoya.net/

か、カゴヤだ・・・

www.kir.jp
からジャンプした・・・・

ID-code:u1Lvh1tSM.k


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0013番へ]
bokumetusiteki