mercoledì 18 aprile 2007

Gromozon team colpisce con Worm Skype?

C'è una interessantissima notizia pubblicata sul sito della famosa societa' antivirus F-secure

http://www.f-secure.com/weblog/archives/archive-042007.html#00001169

Molto interessante è in realtà questa lista di siti web associati al worm

hxxp://aras.lookingat.us/index.htm
hxxp://asilas.my-php.net/index.html
hxxp://bobodada.3-hosting.net/index.html
hxxp://bobos45.bebto.com/index.html
hxxp://gogo442.hatesit.com/index.html
hxxp://jackdaniels.110mb.com/index.html
hxxp://timboss.1majorhost.com/index.html
hxxp://zozole.php0h.com/index.html


Alcuni IP (195.242.99.102, 209.190.85.230) erano in gia' presenti nella mia blacklist perche' ospitavano siti civetta di CWS/Gromozon

Qui ci sono tutte le informazioni su questo virus:

Link Symantec
Link Sophos


Nessun commento: