Blast's Security

Blast's Security Lab

2009-10-22 17:28:15

« 当Qhost跟H网杠上Redoce相关回复(2.052~2.055) »

来源公布: Waledac木马HTTP文件名及地址

关于 Waledac(\FakeAlert) 的地址, Waledac的网址也是很多的,不过按IP的话也就那么几个,文件名就更是少了,如下:
hxxp://rss-lenta-news.ru/ad/your_exe.exe
hxxp://95.211.8.216/pr/pic/cc-4ek_b.exe
hxxp://myskynet.info/cc-4ek.exe
hxxp://myskynet.info/1256075347.exe
hxxp://193.27.246.175/pr/pic/cc-4ek.exe
hxxp://193.27.246.175/pr/pic/install.exe
hxxp://95.211.8.216/pr/pic/vasya.exe
hxxp://95.211.8.161/pr/pic/steelman.exe
hxxp://91.212.220.123/pr/pic/spyware.exe
hxxp://193.27.246.175/pr/pic/corago.exe
hxxp://193.27.246.175/pr/pic/birdie.exe
hxxp://193.27.246.175/pr/pic/abc.exe
hxxp://193.27.246.175/pr/pic/william.exe
hxxp://193.27.246.175/pr/pic/atata.exe
hxxp://193.27.246.175/pr/pic/swift.exe
hxxp://193.27.246.175/pr/pic/test.exe
 

(非研究人员禁止打开下载)

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright, 2004-2010 Blast Software, all rights reserved.
皖ICP备09016542号

View Stats