釣りサイトをプレイします.

今日は突然面白い釣りサイトを見つけました.彼のウェブサイトをクリックすれば、盗名されます.http://url.cn/48ZHq3H?uuid=vRJnzhHTcG.
あなたのqqオンラインの時、自動登録して、それから絶えず回転して、初歩的にQQの自動登録のプラグインと関係があると推定して、つないで見てみて、バーチャルマシンの中でqqがなくて、つけてつけます.ウェブ犬の嗅覚:

https\x3A\x2F\x2Fui.ptlogin2.qq.com\x2Fcgi-bin\x2Flogin\x3Fstyle\x3D9\x26appid\x3D522005705\x26daid\x3D4\x26s_url\x3Dhttp\x253A\x252F\x252Fsk.qq.com\x252Fjumpstat\x253Frdtype1\x253D82090001\x2526rdtype2\x253D4\x2526rdtype3\x253D3002529\x2526rdurl\x253Dhttp\x253A\x252F\x252Fptlogin2.qq.com\x252Fjump\x253Fu1\x253Dhttp\x253A\x252F\x252Fgrouproam.qq.com\x252Fcgi-bin\x252Fhttpconn\x253Fhtcmd\x253D0x6ff0080\x2526u\x253Dhttp\x253A\x252F\x252Fptlogin2.fm.qq.com\x252Fjump\x253Fu1\x253Dhttp\x253A\x252F\x252Fptlogin2.tenpay.com\x252Fjump\x253Fuin\x253DzvPIwC1I\x2526skey\x253D\x25407bmBHm0XLp\x2526u1\x253Dhttp\x253A\x252F\x252Fcf.qq.com\x252Fcomm-htdocs\x252Fmilo_mobile\x252Flogin.html\x253Fs_url\x253Dhttp\x253A\x252F\x252Flol.qq.com\x252Fcomm-htdocs\x252Fmilo_mobile\x252Flogin.html\x253Fs_url\x253Dhttp\x253A\x252F\x252Fdnf.qq.com\x252Fcomm-htdocs\x252Fmilo_mobile\x252Flogin.html\x253Fs_url\x253Dhttp\x253A\x252F\x252Fhtdata2.qq.com\x253A80\x252Fcgi-bin\x252Fhttpconn\x253Fhtcmd\x253D0x6ff0080\x2526u\x253Dhttp\x253A\x252F\x252Fgrouproam.qq.com\x252Fcgi-bin\x252Fhttpconn\x253Fhtcmd\x253D0x6ff0080\x2526u\x253Dhttp\x253A\x252F\x252Fptlogin2.fm.qq.com\x252Fjump\x253Fu1\x253Dhttp\x253A\x252F\x252Fptlogin2.tenpay.com\x252Fjump\x253Fuin\x253Dduw2zjRQ\x2526skey\x253D\x25407bmBHm0XLp\x2526u1\x253Dhttp\x253A\x252F\x252Fhtdata2.qq.com\x253A80\x252Fcgi-bin\x252Fhttpconn\x253Fhtcmd\x253Dhttp\x253A\x252F\x252Fgg.dxy.cn\x252Fwww\x252Fdelivery\x252Fck.php\x253Foaparams\x253D2__bannerid\x253DFb2h6Rva__zoneid\x253DmgPM7cOC__OXLCA\x253D1__cb\x253Da33bac67e7__oadest\x253D0x6ff0080\x2526u\x253D\x252568\x252574\x252574\x252570\x25253A\x25252F\x25252F\x25256D\x25252E\x252562\x252561\x252569\x252564\x252575\x25252E\x252563\x25256F\x25256D\x25252F\x252574\x252563\x25253F\x252572\x252565\x252566\x25253D\x252573\x252572\x252564\x25253D\x252531\x252526\x25253D\x252564\x252569\x252563\x252574\x25253D\x252532\x252532\x252561\x252561\x252537\x252533\x252538\x252536\x252530\x252536\x252562\x252530\x252537\x252531\x252530\x252533\x252526\x252562\x252564\x252565\x25256E\x252563\x25253D\x252531\x252526\x25256E\x252573\x252572\x252563\x25253D\x252549\x25256C\x252550\x252554\x252532\x252541\x252545\x252570\x252574\x252579\x25256F\x252541\x25255F\x252579\x252569\x252578\x252543\x252546\x25254F\x252578\x252558\x25256E\x252541\x25254E\x252565\x252564\x252554\x252536\x252532\x252576\x252533\x252549\x252545\x252551\x252547\x252547\x25255F\x252579\x252574\x25254E\x25255F\x25257A\x252565\x252536\x252570\x25256F\x252533\x252573\x252561\x252550\x25254F\x252561\x252555\x252562\x252533\x2526clientuin\x253D576910438\x26uuid\x3DvRJnzhHTcG14\x3A03\x3A42

.この中に穴があると推定され、復号化されます.

://ui.ptlogin2.qq.com/cgi-bin/login?style=9&appid=522005705&daid=4&s_url=http://sk.qq.com/jumpstat?rdtype1=82090001&rdtype2=4&rdtype3=3002529&rdurl=http://ptlogin2.qq.com/jump?u1=http://grouproam.qq.com/cgi-bin/httpconn?htcmd=0x6ff0080&u=http://ptlogin2.fm.qq.com/jump?u1=http://ptlogin2.tenpay.com/jump?uin=zvPIwC1I&skey=@7bmBHm0XLp&u1=http://cf.qq.com/comm-htdocs/milo_mobile/login.html?s_url=http://lol.qq.com/comm-htdocs/milo_mobile/login.html?s_url=http://dnf.qq.com/comm-htdocs/milo_mobile/login.html?s_url=http://htdata2.qq.com:80/cgi-bin/httpconn?htcmd=0x6ff0080&u=http://grouproam.qq.com/cgi-bin/httpconn?htcmd=0x6ff0080&u=http://ptlogin2.fm.qq.com/jump?u1=http://ptlogin2.tenpay.com/jump?uin=duw2zjRQ&skey=@7bmBHm0XLp&u1=http://htdata2.qq.com:80/cgi-bin/httpconn?htcmd=http://gg.dxy.cn/www/delivery/ck.php?oaparams=2__bannerid=Fb2h6Rva__zoneid=mgPM7cOC__OXLCA=1__cb=a33bac67e7__oadest=0x6ff0080&u=http://m.baidu.com/tc?ref=srd=1&=dict=22aa738606b07103&bdenc=1&nsrc=IlPT2AEptyoA_yixCFOxXnANedT62v3IEQGG_ytN_ze6po3saPOaUb3&clientuin=576910438&uuid=vRJnzhHTcG

:後ろの住所を提出して、最後の木馬住所を得るのはhttp://www.cmiaok.org/これは釣りのlol住所です.詐欺師は両手を用意しているようです.今は詐欺師も大変です.他にジャンプ先があります.http://gg.dxy.cn/www/delivery/ck.php?oaparams=2__banner id=Fb 2 h 6 Rva_u uzoneid=mgPM 7 cOC_u uOXLCA=1__ucb=a 33 bac 67 e 7_uoadest=0 x 6 ff0080は薬会社のものです.サーバーが管理されていないと思います.鶏肉を作られました.夜にこのウェブサイトが閉鎖されたため、whoisを含めてすべて調べられなくなりました.もともとは浸透して波を打つつもりでした.
(ps:作者のレベルが低いので、何か間違いがあれば、ご指摘ください.)