httq: // lizamoon. com / ur . php這個URL目前是無效的(該不會因為被太多植入連結網站DDoS打掛了吧? XD)，但網站是活的。在它曾經有效的一段期間，ur.php會傳回一段Script將使用者導向一個著名的假冒防毒網站，不過該網站也掛點中。Websense調查了lizamoon. com的底細，發現它是3/25才用假資料註冊的，換句話說，這波攻擊只花了短短幾天就污染了超過38萬個網址(以URL計，非網站數)，而且開始注入開始出現lizamoon以外的網域名稱的Script連結網址。
3/31起出現了非LizaMoon的網域用來掛ur.php (tadygus . com, verhoef – training. co. uk, t6ryt56 . info) ，顯示透過防火牆封鎖lizamoon. com也無法社絕使用者誤連惡意網站的可能。
雖然對LizaMoon SQL Injection充滿好奇，但依目前蒐集到的資料就只能做出以上推測，如果有新的發展再做補充囉。
老話一句，大家千萬不要把SQL Injection寫進程式裡變成害網站裸奔的豬頭呀! 看不懂? 請參見這裡。
to drkn, 游擊式SQL Injection攻擊例子中的植入手法是全自動的，用盲目地用CURSOR掃 sysobjects與syscolumns找文字欄位組出UPDATE指令下手。但這回由片段Log中看起來惡意程式已掌握了Table Name及Table Column的資訊，要用SQL Injection手法把Table資訊透過網頁顯示拿回來需要一點技巧，也需依不同網頁程式寫法做調整，這部分是如何達成的，我也很好奇，但拿不到完整的連續IIS Log記錄，就很難一探究竟。
遠傳跟台北市立動物園都中獎了！ 台灣地區Google找出1600個連結。
有聽說被攻擊的網站中 大多數都是ASP的網站 想請問這是什麼原因？