「罠サイト」のメモ - 俺のメモ帳

2ちゃんねるやRO関連のWikiにアカウントハックウイルスを貼り付ける中華系業者の事を、通称「罠サイト」と言います。（もしかしたら違うかも）
このページではその業者の事をメモ。

使用しているプロバイダ

罠サイトが使用しているプロバイダは主に163data.com.cn(*1)・ODN・dionなどなど。

ちなみに、2ちゃんねるではこの罠サイトのおかげでODNが永久規制になったりしています。同じODNユーザーとしては出て行って欲しいな・・・

罠サイトの投稿内容

こんな感じのレスはほとんど罠です。踏まない限りは大丈夫。

例

817 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！：2011/04/19(火) 12:05:58.38 ID:TLPt+L5B0
240大剣ルベヘンリデン完成
h●●p://loda.jp/vip2ch/?id=1714.7z

1714.7zはviploda.jpg.7zというファイルなのですが、その中にviploda.jpg.scrというファイルがあり、それがウイルスの本体です。
ダウンロードした所avastが反応しました。(Win32:Malware-gen）

罠サイトの特徴

罠サイトは次のような特徴があります。

• スレッドの趣旨とは異なる内容のレスを罠URLとともに書き込む
• 拡張子が圧縮ファイル（lzh・7z・zipなど）。ただ、最近では拡張子がjpgのもある模様です。
• アップローダーを使用

対策

• ウイルス対策ソフトは必ず入れる。
• 怪しいファイルは踏まない・実行しない
• ファイルスキャンをする（VirusTotal・Dr.Web online scannersが便利）

こんな感じかな？随時追加する予定。