Windows Genuine Advantage始動! Ver.9

このエントリーをはてなブックマークに追加
965名無し~3.EXE
GenuineCheck.exeの接続先↓
64.4.52.189
コード発行中止したときに出てくるコード
9NL7R73P
4H84YTGX
7WLF9737
7WFPXRBC
コードを発行させるだけで情報抜き取り
さらに画面と併せて照合させる

WGA確認ツールを失敗させるとDLできるlegitcheck.htaの接続先↓
207.46.19.254
以上二つのプログラム実行時の不正な接続先↓
下記ホストはめぼしい企業サイトに張り付いている不正JS(端末情報の抜き取りとXSS)
216.52.17.134
のホスト名omniture.112.2O7.net
63.88.212.252
のホスト名m.webtrends.com