https://blogs.c.yimg.jp/res/blog-b4-f9/yoshimy_s/folder/503455/89/16428989/img_1?1344636633

https://blogs.c.yimg.jp/res/blog-b4-f9/yoshimy_s/folder/503455/72/11814372/img_0?1301538305

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

（要約）
Encode は、暗号化ではありません。
そのため、Decode すれば解読できてしまいます。

Yahoo!ブログで勧誘を続けてきたクリック詐欺サイトは、昨年の終盤から安易にはコードを読めないようにしています。

しかし利用しているのは VBScript.Encode ですので、 Decode すれば簡単に読めてしまいます。

Ｒｅｍｏｎ６１６．Ｉｎｆｏで使われているコードの一部

https://blogs.c.yimg.jp/res/blog-b4-f9/yoshimy_s/folder/503455/12/19132012/img_0?1402992910

※ そのままでは悪用できないように、プログラムの一部だけを画像にしています。

この部分をオリジナルのソースコードで見ると文字化けしたように見えますが、 VBScript.Encode してあるだけですので簡単に読めてしまいました。

昔、ほかのクリック詐欺サイトの解析を行っていたときに解析プログラムを準備していたのですけど、刑法違反となったためインターネット上では徐々に見かけなくなり、そのため存在すら忘れておりました。

しかしスタートメニューを開いて別のプログラムを探していたら、過去の遺物を見つけました。

さっそく、ふたたびの出番です。。。

解析してみると十分でないところもありましたので、一部を手直しして利用しています。

マイクロソフトも Windows Script Encoder のリリース時に

　　 Encode は、暗号化ではありません。　解析すれば簡単に読めます。

との注意事項まで公表しているほどです。

Messaage Box 書庫

投稿ネタはコレに決まり！話題のキーワードをチェック！

image, 菖蒲, コートジボワール, スマホ, 自衛権, 父の日, 初戦, facebook, 花菖蒲, 中休み, ワールドカップ, 晴れ間, 本田選手, 紫陽花, https, Facebook, ホタル, 梅雨時, 草刈り, 逆転負け

`スパム対策に関するお知らせ`

閲覧者接続情報 http://www.robtex.com/ipinfo.gif

記事と無関係な多重コメントは無条件削除します　　　　　　　
　　　

アダルト業者によるコメントはＩＤを削除させていただきます

YAqCXd.png

http://s09.flagcounter.com/count/1Yv/bg=FFFFFF/txt=000000/border=FF8CA8/columns=6/maxflags=30/viewers=0/labels=1/pageviews=1/

https://blogs.c.yimg.jp/res/blog-b4-f9/yoshimy_s/folder/503455/27/15241027/img_0?1329116059

ClustrMaps - IP Information - Flag Counter - Country List - utrace

（要約）クリック詐欺サイト『remon602.info』が『remon609.info』へと移動しました。最近、Yahoo!ではYahoo!トラベルの旅日記を中心に勧誘しているようです。

Domain Name: REMON609.INFO

Registry Domain ID: D52944076-LRMS Registrar WHOIS Server: whois.wildwestdomains.com Registrar URL: http://www.wildwestdomains.com Update Date: 2014-06-08 21:53:17 Creation Date: 2014-06-09 04:53:17 Registrar Registration Expiration Date: 2015-06-09 04:53:17 Registrar: Wild West Domains, LLC Registrar IANA ID: 440 Registrar Abuse Contact Email: abuse@wildwestdomains.com Registrar Abuse Contact Phone: +1.480-624-2505 Reseller: CheapDomain.com Domain Status: clientTransferProhibited Domain Status: clientUpdateProhibited Domain Status: clientRenewProhibited Domain Status: clientDeleteProhibited Registry Registrant ID: CR170130231 Registrant Name: remon kikaku Registrant Organization: Registrant Street: kanda5-21 Registrant City: chiyoda-ku Registrant State/Province: Tokyo Registrant Postal Code: 1010025 Registrant Country: Japan Registrant Phone: +81.9020140521 Registrant Email: remon140521@yahoo.co.jp Registry Admin ID: CR170130233 Admin Name: remon kikaku Admin Organization: Admin Street: kanda5-21 Admin City: chiyoda-ku Admin State/Province: Tokyo Admin Postal Code: 1010025 Admin Country: Japan Admin Phone: +81.9020140521 Admin Email: remon140521@yahoo.co.jp Registry Tech ID: CR170130232 Tech Name: remon kikaku Tech Organization: Tech Street: kanda5-21 Tech City: chiyoda-ku Tech State/Province: Tokyo Tech Postal Code: 1010025 Tech Country: Japan Tech Phone: +81.9020140521 Tech Email: remon140521@yahoo.co.jp Name Server: NS37.DOMAINCONTROL.COM Name Server: NS38.DOMAINCONTROL.COM DNSSEC: unsigned

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

（要約）５月１日を最後にYahoo!ブログへは現われていなかったクリック詐欺勧誘ですけど昨晩になり再びYahoo!ブログへ大量のブログを作成していました。リンク先は以前に利用していたdouga317.infoですが、自動誘導を利用してremon526.infoへと移動させています。以前の通り、パソコンに請求画面を貼り付ける刑法１６８条２項違反サイトと確認しました。

Domain Name: REMON526.INFO

Registry Domain ID: D52858892-LRMS Registrar WHOIS Server: whois.wildwestdomains.com Registrar URL: http://www.wildwestdomains.com Update Date: 2014-05-25 18:51:55 Creation Date: 2014-05-26 01:51:54 Registrar Registration Expiration Date: 2015-05-26 01:51:54 Registrar: Wild West Domains, LLC Registrar IANA ID: 440 Registrar Abuse Contact Email: abuse@wildwestdomains.com Registrar Abuse Contact Phone: +1.480-624-2505 Reseller: CheapDomain.com Domain Status: clientTransferProhibited Domain Status: clientUpdateProhibited Domain Status: clientRenewProhibited Domain Status: clientDeleteProhibited Registry Registrant ID: CR169112645 Registrant Name: remon kikaku Registrant Organization: Registrant Street: kanda5-21 Registrant City: chiyoda-ku Registrant State/Province: Tokyo Registrant Postal Code: 1010025 Registrant Country: Japan Registrant Phone: +81.9020140521 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: remon140521@yahoo.co.jp Registry Admin ID: CR169112647 Admin Name: remon kikaku Admin Organization: Admin Street: kanda5-21 Admin City: chiyoda-ku Admin State/Province: Tokyo Admin Postal Code: 1010025 Admin Country: Japan Admin Phone: +81.9020140521 Admin Phone Ext: Admin Fax: Admin Fax Ext: Admin Email: remon140521@yahoo.co.jp Registry Tech ID: CR169112646 Tech Name: remon kikaku Tech Organization: Tech Street: kanda5-21 Tech City: chiyoda-ku Tech State/Province: Tokyo Tech Postal Code: 1010025 Tech Country: Japan Tech Phone: +81.9020140521 Tech Phone Ext: Tech Fax: Tech Fax Ext: Tech Email: remon140521@yahoo.co.jp Name Server: NS11.DOMAINCONTROL.COM Name Server: NS12.DOMAINCONTROL.COM DNSSEC: unsigned

（要約）動画４２５になって現われてから１週間が過ぎました。毎週のように新しいドメインへと移動しているので、そろそろＮｅｗドメインの時期なのですが、なぜか５月１日のブログを最後に、消息が途絶えてしまいました。理由はドメインのＩＰアドレスが、0.0.0.0 となってしまっているためです。以前の動画０４０３、動画４０９、動画４１８からも、このドメインへと移動するように設定されているため、これまでばら撒かれたリンクはすべて無効となっています。ただし、ＩＰアドレスの設定が変更されているだけですから、新しいサーバーのドメインを割り振って復活してくる可能性を否定はできません。そんな状況ですので、とりあえず動画４２５として現われて、わたしが削除申請したブログ記事のアドレス１週間分全部を掲載しておきます。

（要約）平日なら毎日現われる中国サイトを利用した偽ブランド販売勧誘ブログですが、今日は平日なのに現われないようです。そう言えば今日はメーデー。というわけで中国のカレンダーを調べてみると、今日は労働節で休日となっていました。

祝日名　　　　法定祝日　　　　　休日期間（予定）　　　　　連休元　旦　　　１月　１日（水）　１月　１日（水）　　　　　　なし春　節　　　１月３１日（金）　１月３１日～　２月　６日　７連休清明節　　　４月　５日（土）　４月　５日～　４月　７日　３連休労働節　　　５月　１日（木）　５月　１日～　５月　３日　３連休端午節　　　６月　２日（月）　５月３１日～　６月　２日　３連休中秋節　　　９月　８日（月）　９月　６日～　９月　８日　３連休国慶節　　１０月　１日（水）１０月　１日～１０月７日　７連休

Registrant Name: li jian Registrant Organization: li jian Registrant Street: liaoyang Registrant City: liaoyang Registrant State/Province: liaoning Registrant Postal Code: 111000 Registrant Country: CN Registrant Phone: +86.4193672234 Registrant Fax: +86.4193672234 Registrant Email: 451770338@qq.com

Registrant Name: li jian Registrant Organization: lijian Registrant Street: wenshengquxinyundajie164 Registrant City: liaoyang Registrant State/Province: liaoning Registrant Postal Code: 111000 Registrant Country: CN Registrant Phone: +86.04194224166 Registrant Fax: +86.04194224166 Registrant Email: 56232066@qq.com

日	月	火	水	木	金	土
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

日

月

火

水

木

金

土

http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人

投稿ネタはコレに決まり！ 話題のキーワードをチェック！

スパム対策に関するお知らせ

http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人

スマフォ版の請求画面

Domain Name: REMON609.INFO

投稿ネタはコレに決まり！ 話題のキーワードをチェック！

スパム対策に関するお知らせ

http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人

『レモン５２６』でＰＣに張り付く画面と振り込み指定先口座

Domain Name: REMON526.INFO

投稿ネタはコレに決まり！ 話題のキーワードをチェック！

スパム対策に関するお知らせ

記事と無関係な多重コメントは無条件削除します

http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人

中国の休日・祝日2014年

Domain Name: fashion-brightpoint.com

Domain Name: brand-diamond.com

記事と無関係な多重コメントは無条件削除します

http://c.statcounter.com/4440886/0/1c5b0b72/0/ 人

Yahoo!ブログからのお知らせ

最新のコメント

最新のトラックバック

スマートフォンで見る

よしもとブログランキング

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

投稿ネタはコレに決まり！話題のキーワードをチェック！

`スパム対策に関するお知らせ`

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

投稿ネタはコレに決まり！話題のキーワードをチェック！

`スパム対策に関するお知らせ`

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

投稿ネタはコレに決まり！話題のキーワードをチェック！

`スパム対策に関するお知らせ`

`記事と無関係な多重コメントは無条件削除します`

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人

`記事と無関係な多重コメントは無条件削除します`

http://c.statcounter.com/4440886/0/1c5b0b72/0/　人