C'è una interessantissima notizia pubblicata sul sito della famosa societa' antivirus F-secure
http://www.f-secure.com/weblog/archives/archive-042007.html#00001169
Molto interessante è in realtà questa lista di siti web associati al worm
hxxp://aras.lookingat.us/index.htm
hxxp://asilas.my-php.net/index.html
hxxp://bobodada.3-hosting.net/index.html
hxxp://bobos45.bebto.com/index.html
hxxp://gogo442.hatesit.com/index.html
hxxp://jackdaniels.110mb.com/index.html
hxxp://timboss.1majorhost.com/index.html
hxxp://zozole.php0h.com/index.html
Alcuni IP (195.242.99.102, 209.190.85.230) erano in gia' presenti nella mia blacklist perche' ospitavano siti civetta di CWS/Gromozon
Qui ci sono tutte le informazioni su questo virus:
Link Symantec
Link Sophos
mercoledì 18 aprile 2007
Iscriviti a:
Commenti sul post (Atom)
Nessun commento:
Posta un commento