[leolas]

http://www.hwupgrade.it/forum/showthread.php?t=1691528
http://edetools.blogspot.com/2008/03...n-qualche.html

All'indirizzo IP 66.71.188.9 (hoster USA) vengono hostati parecchi domini .it che anche in questo caso presentano la caratteristica della pagina web di hacker aggiunta alla normale struttura del sito

Questa e'la lista dei siti ottenuta con Webscanner
----------------------------------------------------------------------------------------------------------
List ONLY sites filtered by string.
Report generated by WEBSCANNER by Edgar 2007 - 2008
IP adr. range and date time = 66.71.188.9_9_02032008_1142
Filter sites with string = Crackers_Child
Number of show results on each page = 50
WGET timeout seconds = 10 WGET number retries to connect site = 2
------------------------------------------------------------------------------------------------------------
xxx.scuolamassaggi.it/cra.htm
xxx.sprintcampania.it/cra.htm
xxx.sarannoimprenditrici.it/cra.htm
xxx.blogperlamargherita.com/cra.htm
xxx.hitland.com/cra.htm
xxx.britishschool.it/cra.htm
xxx.bbvatican.it/cra.htm
xxx.pescatoripozzuolesi.it/cra.htm
xxx.chiamasenegal.it/cra.htm
xxx.in-valgrande.it/cra.htm
xxx.studiolezioniprivate.it/cra.htm
xxx.comune.baiso.re.it/cra.htm
xxx.elicoides.it/cra.htm
xxx.arisanremo.it/cra.htm
xxx.paben.com/cra.htm
xxx.moskitodesign.it/cra.htm
xxx.scriptblog.net/cra.htm
xxx.slea.it/cra.htm
xxx.blogoitalia.it/cra.htm
xxx.maricosom.net/cra.htm
xxx.pfelcon.it/cra.htm
xxx.lapozzanghera.it/cra.htm
xxx.ascuolaconenergia.it/cra.htm
xxx.gruppoattacchivda.it/cra.htm
xxx.ulpianuoto.com/cra.htm
xxx.comunefontanaliri.fr.it/cra.htm
xxx.gladionero.com/cra.htm
xxx.audaxpergine.it/cra.htm
..continua...