Edgar Bangkok
24-07-2008, 18:10
giovedì 24 luglio 2008
Nuovo layout ridotto ai minimi termini per la pagina StormWorm distribuita dalla nota botnet.
(img sul blog)
Si tratta solo di due righe di testo che invitano a scaricare una postcard animata cliccando sul link presente che punta al file eseguibile postcard.exe
(img sul blog)
che pochi software AV per il momento rilevano come pericoloso.
(img sul blog)
Esaminando il codice sorgente della pagina si nota anche un iframe nascosto che contiene un link ad un codice offuscato con gli exploits gia' visti in precedenza sulle recenti pagine StormWorm.
Come in precedenza l'accesso a queste pagine distribuite dalla botnet dovrebbe essere veicolato dall'invio di mails di spam con il link alla pagina web StormWorm.
Edgar :D
fonte: http://edetools.blogspot.com/
Nuovo layout ridotto ai minimi termini per la pagina StormWorm distribuita dalla nota botnet.
(img sul blog)
Si tratta solo di due righe di testo che invitano a scaricare una postcard animata cliccando sul link presente che punta al file eseguibile postcard.exe
(img sul blog)
che pochi software AV per il momento rilevano come pericoloso.
(img sul blog)
Esaminando il codice sorgente della pagina si nota anche un iframe nascosto che contiene un link ad un codice offuscato con gli exploits gia' visti in precedenza sulle recenti pagine StormWorm.
Come in precedenza l'accesso a queste pagine distribuite dalla botnet dovrebbe essere veicolato dall'invio di mails di spam con il link alla pagina web StormWorm.
Edgar :D
fonte: http://edetools.blogspot.com/