[ 6260 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ロリロリムトー氏の現在営業中のサイトの1部です
全部でどのくらいあるのかは不明です。
ttp://changeboy.kir.jp/max/
ttp://changeboy.kir.jp/penikyou/
ttp://changeboy.kir.jp/kokumen/
ttp://changeboy.kir.jp/tuuwa/
ttp://changeboy.kir.jp/kokusai/
ttp://changeboy.kir.jp/hakka/
ttp://changeboy.kir.jp/pati/
ttp://changeboy.kir.jp/kinkado/
ttp://changeboy.kir.jp/keitai/
ttp://changeboy.kir.jp/sukesuke/
ttp://changeboy.kir.jp/vd/
ttp://changeboy.kir.jp/mari/
ttp://changeboy.kir.jp/enjyo/
ttp://changeboy.kir.jp/pink/
ttp://changeboy.kir.jp/dachi/
ttp://changeboy.kir.jp/sm/
ttp://changeboy.kir.jp/roridvd/
ttp://changeboy.kir.jp/urarori/
ttp://changeboy.kir.jp/uradvd/
ttp://changeboy.kir.jp/rorijapan/
ttp://changeboy.kir.jp/toufuku/
ttp://changeboy.kir.jp/sex/
ttp://changeboy.kir.jp/roriclub/
ttp://changeboy.kir.jp/av/
-------------
(管理人より)
投稿意図不明で、かつURL先の危険性を確定できないので
直リンクを外します。
トップドメイン自体が、ムトー氏のものと思われます。
javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
ことにはならないでしょう。
> トップドメイン自体が、ムトー氏のものと思われます。
> javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
> ことにはならないでしょう。
えせ店主殿が指摘しているように、JavaScriptに頼った暗号化では、Scriptをきったものにはまったく意味がありません。また周知の暗号化をしても容易に解読されてしまうので、これまた意味がありません。
> トップドメイン自体が、ムトー氏のものと思われます。
トップドメインというのは changeboy.kir.jp のことを言っている
のでしょうか? kir.jpは毎度おなじみ「カゴヤ」のもののよう
ですので。
> javascript 切ってあるので、どうなるのか分かりませんでしたが、ロクな
> ことにはならないでしょう。
JavaScriptをONにしてないと見れないようですね。
ソースを見ると文字化けしたかのように見えますが、ちょっとした
細工がされています。
簡単に言うと A1B2C3D4 という内容を ABCD1234 という感じに
入れ替えています。HTMLの最後に埋め込まれた文字の羅列らしき
もの(URLエンコードされた文字列)をデコードしたら、こんな
プログラムが出てきました。
k=unescape("%0D%0A");
t9= mss(no);
document.write(t9);
function mss(s) {
var un="";
l=s.length;
oh=Math.round(l/2);
for(i=0;i<=oh;i++) {
a=s.charAt(i);
b=s.charAt(i+oh);
c=a+b;
un=un+c;
};
W=un.substr(0,l);
W=W.replace(/`/g,"'");
W=W.replace(/@@/g,"\\");
f = /qg/g;
W=W.replace(f,k);
return W;
};
こんなことをする目的は、JavaScriptをONにしているやつに
悪意のあるプログラムを実行させるか、JavaScriptをOFFに
して調べようとするやつの目をごまかす、サーバー管理者に
grepされても見つからないように…ってところでしょうか。(笑)
#管理人さん、プログラムの抜き出しまずかったら消してください
いわゆる Bill Jones のスパムが使っていた手法ですね。低脳自動のオリジナルのはずがない。
投稿意味を書かなかったのはまずかったですかね。
私もこの悪質業者?に怒りを覚えるものの1人です
実際各アドレスにアクセスしても別段問題はないのですが
細工は施されております。
まず、各ページは右クリック操作を無効にしていること
次にHPのアドレス表示をしないようにしていること
つまり、初心者に同一業者であることがばれない為の細工と思われます。なにも知らない初心者はトップページに載っている業者はそれぞれ別の業者だと思うと思います。
その為にムトー氏はわざわざ電子メール広告社などと、第三者を装うのでしょうから。
か、カゴヤだ・・・
www.kir.jp
からジャンプした・・・・
ID-code:u1Lvh1tSM.k