LISTA DOMINI PERICOLOSI STUDIATI X INFETTARE UTENTI ITALIANI

[mausap]

Qui sotto c'è una lista di domini-archivio costruiti per infettare utenti italiani con virus pericolosissimi. Sono della premiata ditta intercage/atrivo/estdomains/inhoster
Il che vuol dire i soliti russi del cavolo che stanno riempiendo il web di spazzatura per fare soldi. Per saperne di piu' c'è il mio blog


http://maipiugromozon.blogspot.com/2...isi-di-un.html




89.149.221.23 - IP hosts 9 Total Domains ...
Showing 1 - 9 out of 9

Domain Name
1 AMBRINGTONES.COM.
2 GREATSPORTING.BIZ.
3 ITPUBBLICAZIONI.COM.
4 ITPUBBLICAZIONI.INFO.
5 ITPUBBLICAZIONI.NET.
6 RESEARCHSPORT.BIZ.
7 SEARCHSPORT.BIZ.
8 SEARCHSPORTSITE.BIZ.
9 THESPORTING.BIZ.


216.255.183.101 - IP hosts 35 Total Domains ...
Showing 1 - 35 out of 35

Domain Name
1 7FARMA.NET.
2 CALENDARI7.NET.
3 CALENDARICI.NET.
4 EARTICOLI.NET.
5 EROSDOC.NET.
6 FARMACIBANCO.COM.
7 GRATISFULL.NET.
8 IMCINEMA.NET.
9 IT-CALENDARI.COM.
10 IT-FARMACI.COM.
11 IT2CALENDARI.NET.
12 IT2CINEMA.COM.
13 ITACINEMA.COM.
14 ITALIANGRATIS.NET.
15 ITALIANICINEMA.NET.
16 ITALIANOFARMACI.NET.
17 ITALIANOMID.NET.
18 ITALIANPROGRAMMI.NET.
19 ITALIANSTUDENTI.NET.
20 ITALIANTUTTO.NET.
21 ITDOCUS.NET.
22 ITLILUERO.COM.
23 ITLILUGIOCHI.COM.
24 ITLILUGRATIS.COM.
25 ITMIDIGRATIS.NET.
26 ITOMEOPATICI.COM.
27 ITPARAFARMACI.COM.
28 ITS-FARMACI.COM.
29 LIFEFARMA.NET.
30 MFARMACI.NET.
31 MUSICA2007.NET.
32 MUSICARUSH.NET.
33 PRICETTE.NET.
34 RICETTE2007.NET.
35 TUTTOMIDI.NET.








91.192.117.0 tuttodesktop.net







91.192.117.1 - IP hosts 10 Total Domains ...
Showing 1 - 10 out of 10

Domain Name
1 CODICIGURU.NET.
2 DATAEROS.NET.
3 DIMCINEMA.NET.
4 FAMATTORI.NET.
5 ITALIANOARTE.NET.
6 ITALIANONET.NET.
7 LATEXRES.NET.
8 TUTTOGIRLS.NET.
9 UKARCHIVE.NET.
10 tencinema.net



216.255.176.221 - IP hosts 8 Total Domains ...
Showing 1 - 8 out of 8

Domain Name
1 EQUDRIVERS.NET.
2 INCHEATS.NET.
3 INSOLUZIONI.NET.
4 MICGRATIS.NET.
5 PAPPUNTI.NET.
6 PDESKTOP.NET.
7 PSTUDENTI.NET.
8 TUTTOFOTO.NET.




216.255.176.222 - IP hosts 2 Total Domains ...
Showing 1 - 2 out of 2

Domain Name
1 SCARICAAPPUNTI.NET.
2 TUTTOROM.NET.
3 tuttoscarica.net/




216.255.176.219 - IP hosts 33 Total Domains ...
Showing 1 - 33 out of 33

Domain Name
1 ANTIRUSH.NET.
2 APPGRATIS.NET.
3 CHEATIS.NET.
4 EQUGRATIS.NET.
5 ESTUTTA.NET.
6 FINANZEFORUM.NET.
7 IFTUTTO.NET.
8 IMSOLUZIONI.NET.
9 ISDESKTOP.NET.
10 ISOLUZIONI.NET.
11 IT-APPUNTI.COM.
12 ITALIANAPPUNTI.NET.
13 ITALIANCNET.NET.
14 ITALSOLUZ.NET.
15 ITCHEATS.NET.
16 ITCLARE.NET.
17 ITFORUMWARE.NET.
18 ITGAMEFORUM.NET.
19 ITGAMERADAR.NET.
20 ITGAMESURF.NET.
21 ITLABOR.NET.
22 ITMACFORUM.NET.
23 ITMETEO.NET.
24 ITPFORUM.NET.
25 ITSUPERFORUM.NET.
26 LILUFORUM.NET.
27 MATHLECTURES.NET.
28 MXFOROS.NET.
29 SFONDITE.NET.
30 SFONDITEMI.NET.
31 STUDDOC.NET.
32 STUDENIS.NET.
33 TUTRUCCHI.NET.
34 uniappunti.net/



216.255.176.218 - IP hosts 34 Total Domains ...
Showing 1 - 34 out of 34

Domain Name
1 BIDOC.NET.
2 ES-TODO.NET.
3 IT-STUDENTI.NET.
4 ITALIANNET.NET.
5 ITALIANOAPPUNTI.NET.
6 ITALIANOSFONDI.NET.
7 ITALIANOSOLUZIONI.NET.
8 ITAPPUNTI.NET.
9 ITDESKTOP.NET.
10 ITLIMUSICA.NET.
11 ITLITCALENDARI.NET.
12 ITLITERO.NET.
13 ITLITGIOCHI.NET.
14 ITLITGRATIS.NET.
15 ITLITMIDI.NET.
16 ITLITPUBLI.NET.
17 ITLITTUTTO.NET.
18 ITMOST.NET.
19 ITOMEOPATICI.NET.
20 ITSOLUZIONI.NET.
21 ITSTUDENTI.NET.
22 ITTRUCCHI.NET.
23 ITTUTTO.NET.
24 LIBRU.NET.
25 LIVEFORO.NET.
26 MEXICOFOROS.NET.
27 ONLINEAPPUNTI.NET.
28 PARAFARMACIERBORISTICI.NET.
29 PARAFARMACIUMANO.NET.
30 PSOLUZIONI.NET.
31 SFONDIETEMI.NET.
32 STUDENTI2007.NET.
33 TUTTOTEMI.NET.
34 WIDEHOST.INFO.



216.255.176.220 - IP hosts 59 Total Domains ...
Showing 1 - 50 out of 59

Domain Name
1 APPUNTI2007.NET.
2 APPUNTI7.NET.
3 ATOMFORUM.NET.
4 CODAPPUNTI.NET.
5 COSTAFORUM.NET.
6 DOCAPPUNTI.NET.
7 ESCOFORUM.NET.
8 FIN-FORUM.NET.
9 FINFOROS.NET.
10 FITNESFORUM.NET.
11 FORUMNANO.NET.
12 FORUMPROG.NET.
13 FORUMULTI.NET.
14 GRIMTUTTO.NET.
15 INDESKTOP.NET.
16 ISTUTTO.NET.
17 IT-APPUNTI.NET.
18 IT-SOLUZIONI.NET.
19 ITALIANIARTE.NET.
20 ITALIANODRIVERS.NET.
21 ITALIANOLIT.NET.
22 ITALIANOSCIENZA.NET.
23 ITALIANOSCIUMANE.NET.
24 ITALIANOSTORIA.NET.
25 ITESCORT.NET.
26 ITFINANZA.NET.
27 ITGAMENET.NET.
28 ITMAGAZ.NET.
29 ITMMORG.NET.
30 ITMULTI.NET.
31 ITNANO.NET.
32 ITSBODY.NET.
33 ITSPROG.NET.
34 ITSTOM.NET.
35 ITTRUCCHI.COM.
36 JIMFORUM.NET.
37 LICALENDARI.NET.
38 LIEROS.NET.
39 LIFOTO.NET.
40 LIGIOCHI.NET.
41 LIGRATIS.NET.
42 LIHOT.NET.
43 LILUVIDEO.NET.
44 LIMIDI.NET.
45 LIMUSICA.NET.
46 LIPUBLI.NET.
47 LIRSS.NET.
48 LITUTTO.NET.
49 MAPPUNTI.NET.
50 MCGRATIS.NET.
51 MILADOC.NET.
52 MITUTTO.NET.
53 MMORGFORUM.NET.
54 PROGRATIS.NET.
55 SFONDETEMI.NET.
56 SFONDI2007.NET.
57 SOLUGRATIS.NET.
58 TUTTOCHEAT.NET.
59 TUTTOESPANOL.NET.



216.255.183.102 - IP hosts 4 Total Domains ...
Showing 1 - 4 out of 4

Domain Name
1 INRICETTE.NET.
2 IT2GIOCHI.NET.
3 ITALIANCALENDARI.NET.
4 ITALIANMUSICA.NET.



216.255.183.100 - IP hosts 18 Total Domains ...
Showing 1 - 18 out of 18

Domain Name
1 BASEFARMACI.NET.
2 FREEPROGRAMMI.NET.
3 INFARMACI.COM.
4 INGIOCHI.NET.
5 INPUBLIMIDI.NET.
6 IT-CINEMA.COM.
7 ITALIANDOCS.NET.
8 ITALIANOCINEMA.NET.
9 ITALIANORICETTE.NET.
10 ITAPPLITTO.COM.
11 ITCALEND.NET.
12 ITCALENDARI.COM.
13 ITGIOCHIARTICOLE.COM.
14 ITRICETTE.COM.
15 LILUMAG.NET.
16 PGRATIS.NET.
17 PUBLIGRATIS.NET.
18 TORRENTDOC.NET.




216.255.183.99 - IP hosts 50 Total Domains ...
Showing 1 - 50 out of 50

Domain Name
1 2GIOCHI.NET.
2 7FARMACI.NET.
3 AEDOC.NET.
4 ALLFARMACI.NET.
5 ALLGENERICI.NET.
6 FARMACIDABANCO.NET.
7 FARMACIDOPING.NET.
8 FARMACIETICI.NET.
9 FARMACIOSPEDALIERO.NET.
10 GRATISOK.NET.
11 IGAMED.NET.
12 IPROGRAMMI.NET.
13 ISCALENDARI.NET.
14 ISRICETTE.NET.
15 ITARCHITETTURE.NET.
16 ITARTEANTICE.NET.
17 ITBOTANICE.NET.
18 ITCHIMICE.NET.
19 ITDECORATIV.NET.
20 ITDIRIT.NET.
21 ITECONOMIC.NET.
22 ITFARMACI.NET.
23 ITFILOSOFIE.NET.
24 ITFISICE.NET.
25 ITGENERALE.NET.
26 ITGEOGRAFIE.NET.
27 ITGEOLOGIE.NET.
28 ITGIORNALIST.NET.
29 ITLETTERAT.NET.
30 ITLINGUIST.NET.
31 ITMATEMATICE.NET.
32 ITMEDICI.NET.
33 ITMUSICE.NET.
34 ITPITTURE.NET.
35 ITPOLITICE.NET.
36 ITRELIGIONE.NET.
37 ITSCULTUR.NET.
38 ITSPORTMEN.NET.
39 ITSTORIE.NET.
40 ITTEATR.NET.
41 JULIPIX.NET.
42 LIDOLLS.NET.
43 LILUJIM.NET.
44 LILURUSH.NET.
45 MIDIMOTORI.NET.
46 MIDIRUSH.NET.
47 MILARUSH.NET.
48 MUSIDOC.NET.
49 PARAFARMACI.NET.
50 S4GIOCHI.NET.



216.255.183.98 - IP hosts 42 Total Domains ...
Showing 1 - 42 out of 42

Domain Name
1 CALENDARI2007.NET.
2 GR-RX.NET.
3 GRCHEATS.NET.
4 GRDRUGS.NET.
5 GRMEDIC.NET.
6 GRPARAPHARMACY.NET.
7 GRPHARMACY.NET.
8 IT-LILUERO.NET.
9 IT-LILUGRATIS.NET.
10 IT-SPORT.NET.
11 ITAFILM.NET.
12 ITANTROPOLOGIA.NET.
13 ITARCHITETTURA.NET.
14 ITARTEANTICA.NET.
15 ITARTICOLI.NET.
16 ITCINEMA.NET.
17 ITDECORATIVE.NET.
18 ITDIRITTO.NET.
19 ITECONOMICA.NET.
20 ITFILOSOFIA.NET.
21 ITGENERALI.NET.
22 ITGIORNALISMO.NET.
23 ITHOBBY.NET.
24 ITLETTERATURA.COM.
25 ITLINGUISTICA.NET.
26 ITMUSICA.NET.
27 ITPITTURA.NET.
28 ITPOLITICA.NET.
29 ITPROGRAMMI.COM.
30 ITPUBLIMUSICA.COM.
31 ITRELIGIONI.NET.
32 ITSCULTURA.NET.
33 ITSTORIA.COM.
34 ITTEATRO.NET.
35 ITUCALENDARI.COM.
36 ITUFARMACI.COM.
37 MATHRES.NET.
38 MP3BRANCH.COM.
39 MP3DOLLS.COM.
40 MP3MAGNOLIA.COM.
41 MP3METRO.NET.
42 MPARAFARMA.NET.



91.192.117.2 - IP hosts 2 Total Domains ...
Showing 1 - 2 out of 2

Domain Name
1 ENCTERRA.NET.
2 TOPATTORI.NET.


91.192.117.3 ilikegratis.net



91.192.117.4 - IP hosts 12 Total Domains ...
Showing 1 - 12 out of 12

Domain Name
1 2CELEBRITA.NET.
2 ARTIGRATIS.NET.
3 GIOCHIZONE.NET.
4 GLAGIRLS.NET.
5 ICELEBS.NET.
6 ISGIRLS.NET.
7 ITALIANORECENSIONI.NET.
8 LILUEROS.COM.
9 LILUEROS.NET.
10 MP3OSCAR.COM.
11 TRUCCHIGURU.NET.
12 WIDE-GATE.COM.


91.192.117.5 - IP hosts 7 Total Domains ...
Showing 1 - 7 out of 7

Domain Name
1 ESTUTTO.NET.
2 IMGIRLS.NET.
3 ITCELEBRITA.NET.
4 ITEAST.NET.
5 LIVEGRATIS.NET.
6 PCELEBS.NET.
7 TUTTOART.NET.


91.192.117.6 - IP hosts 2 Total Domains ...
Showing 1 - 2 out of 2

Domain Name
1 IT-CELEBS.COM.
2 LIGIRLS.NET.




91.192.117.7 - IP hosts 1 Total Domains ...
Showing 1 - 1 out of 1

Domain Name
1 FILMRECENSIONI.NET.


91.192.117.8 - IP hosts 5 Total Domains ...
Showing 1 - 5 out of 5

Domain Name
1 FAVACTORS.NET.
2 ITALIANOEROS.NET.
3 ITALIANOGAMES.NET.
4 ITALIANOTRUCCHI.NET.
5 TERRAENCI.NET.



81.95.149.171 - IP hosts 4 Total Domains ...
Showing 1 - 4 out of 4

Domain Name
1 ATTREZZI.BIZ.
2 INSTALLARE.NET.
3 METTERE.NET.
4 MEZZICODEC.NET.



216.255.185.178 - IP hosts 5 Total Domains ...
Showing 1 - 5 out of 5

Domain Name
1 EXTRAHOST.INFO.
2 EXTRAMEDIA.INFO.
3 MEDIA777.INFO.
4 MEDIAROCK.INFO.
5 SUNNYVALLEY.INFO.
1




216.255.185.179 - IP hosts 2 Total Domains ...
Showing 1 - 2 out of 2

Domain Name
1 THEADBROKER.NET.
2 WIDERIVER.INFO.
1


89.108.83.233 - IP hosts 37 Total Domains ...
Showing 1 - 37 out of 37

Domain Name
1 EGIOCHI.NET.
2 ELARI.NET.
3 ES-FORO.COM.
4 ES-FOROS.COM.
5 ES-TELES.COM.
6 ESATOM.COM.
7 ESCAFES.COM.
8 ESEROS.COM.
9 ESGREEN.COM.
10 ESJEEP.COM.
11 ESMEXIC.COM.
12 ESPEREC.COM.
13 ESSPAIN.COM.
14 FIESTAFORUM.NET.
15 FORUMETEO.NET.
16 FORUMLAB.NET.
17 FORUMLOST.NET.
18 FORUMMC.NET.
19 FORUMRUSH.NET.
20 FORUMTONYMIKI.NET.
21 GIOCHIFORUM.NET.
22 ITALIANINET.NET.
23 ITALIANODOC.NET.
24 ITALIANODOMINI.NET.
25 ITALIANOFORUM.NET.
26 ITALIFORUM.NET.
27 ITAMOTORI.NET.
28 LEDOCFORUM.NET.
29 LILUSITO.NET.
30 LISTADOMINI.NET.
31 MACFORO.NET.
32 MATHEDUSITES.NET.
33 MIRPESEN.COM.
34 MSITI.NET.
35 RUSSOFORUM.NET.
36 SPAFORUM.NET.
37 TOOLSFORUM.NET.




83.222.14.129 - IP hosts 46 Total Domains ...
Showing 1 - 46 out of 46

Domain Name
1 ARTEITALIANO.NET.
2 ASIANPHONE.NET.
3 EQUMATH.NET.
4 FILMARTE.NET.
5 FILMITALIANO.NET.
6 GAMEWOLF.NET.
7 IN-GIOCHITRUCCO.NET.
8 INAUTOMOBILE.NET.
9 ISATTORI.NET.
10 IT-CINEMA.NET.
11 IT-TECHNICA.NET.
12 ITALIANIATTORI.NET.
13 ITALIANODOWNLOAD.NET.
14 ITALIANOFARMACIA.NET.
15 ITALIANOFILMI.NET.
16 ITANIMALI.NET.
17 ITATTORI.NET.
18 ITAUTOMOBILE.NET.
19 ITBIOGRAFIE.NET.
20 ITDOWNLOAD.NET.
21 ITFARMACIA.NET.
22 ITFILMS.NET.
23 ITGIOCHI.NET.
24 ITGIOCHIARTICOLE.NET.
25 ITGIOCHIONLINE.NET.
26 ITGIOCHITRUCCO.NET.
27 ITLAVORO.NET.
28 ITLETTERATURA.NET.
29 ITSCIENZA.NET.
30 ITSPETTACOLO.NET.
31 ITSTORIA.NET.
32 LICARS.NET.
33 LIVEMOUSE.COM.
34 MFARMACIA.NET.
35 MIRSNOV.COM.
36 MLAVORO.NET.
37 MP3RUSH.NET.
38 PBIOS.NET.
39 SCHOOL-PHONE.COM.
40 SCIENZAUMANE.NET.
41 SCIENZEUMANE.NET.
42 SPORTEHOBBY.NET.
43 SPORTHOBBY.NET.
44 TELEBLONDINKI.NET.
45 TERRAUNIVERSO.NET.
46 TUTTOBIOS.NET.




89.108.85.75 encscienza.net




83.222.14.130 - IP hosts 17 Total Domains ...
Showing 1 - 17 out of 17

Domain Name
1 FILMIFORUM.NET.
2 IT-BIOGRAFIE.COM.
3 IT-STORIE.NET.
4 ITLITTER.NET.
5 ITSCIENZE.NET.
6 LAVORO4.NET.
7 MIDOWNLOAD.NET.
8 MP3DADDY.NET.
9 PFARMACI.NET.
10 PROGRAMMI7.NET.
11 SISKITELEPHONE.NET.
12 SOLOBIO.NET.
13 SOLUZI.NET.
14 SONNIK.ORG.
15 TELEBRUNETKI.NET.
16 TERRAUNIVER.NET.
17 TRUDOC.NET.

[xcdegasp]

ottima segnalazione sopratutto l'analisi dell'infezione dei siti-archivio

[c.m.g]

grazie per la segnalazione mausap

[GmG]

Sul dominio 217.11.233.156 (già nella lista)

Sono ancora più ingannevoli

acquedotto.info
adusbef.info
agenziaspazialeeuropea.info
chemioterapia.info
giochi-olimpici.info
stazionespaziale-internazionale.info
[...]
Circa 200 domini

Stessa cosa per ip 217.11.233.157 - 217.11.233.158 etc

[OT]
mausap non so se hai letto QUI un mio aggiornamento su una tua precedente segnalazione.
[/OT]

[oasis90]

Ma c'è qualche modo per bloccare questi domini? Tipo renderli inaccessibili.. ..Grazie in anticipo..

[juninho85]

Originariamente inviato da oasis90

Ma c'è qualche modo per bloccare questi domini? Tipo renderli inaccessibili.. ..Grazie in anticipo..

nel thread che ho scritto in rilievo di tanto in tanto posto una lista per peerguardian aggiornata

[oasis90]

Originariamente inviato da juninho85

nel thread che ho scritto in rilievo di tanto in tanto posto una lista per peerguardian aggiornata

adesso vado a dare un'occhiata..grazie!

[oasis90]

Juninho scusa ma quale intendi? Quella che c'è anche nella tua sign?

[juninho85]

senti mausap,ma l'aggiornamento della blocklist è veramente fermo al 25 agosto oppure ti sei dimenticato di modificare la descrizione?

[juninho85]

Originariamente inviato da oasis90

Juninho scusa ma quale intendi? Quella che c'è anche nella tua sign?

scorri indietro questo thread fin quando non trovi il post dove ho allegato l'ultimo aggiornamento

[oasis90]

Originariamente inviato da juninho85

scorri indietro questo thread fin quando non trovi il post dove ho allegato l'ultimo aggiornamento

grazie mille!

[Leon87]

ma per bloccare questi siti devo attivare per forza Block Http o basta che c'è nel database di PG2 ???

[juninho85]

Originariamente inviato da Leon87

ma per bloccare questi siti devo attivare per forza Block Http o basta che c'è nel database di PG2 ???

dipende se la comunicazione avviene tramite la porta 80(http) o meno...diciamo che per essere più sicuro ti conviene tenere attivo il controllo http

[Leon87]

è un bel problema visto che mi blocca MSN per esempio, provo a metterlo in Outpost .. anche se penso che mi rallenterebbe il pc

[lancetta]

Grazie per le segnalazioni continue che fai mausap..
La cosa che mi fà ancora più inc@@@@@re di questi str@@zi ,è che usano parecchi siti ad indirizzo medico per fregare la gente,li vorrei avere un pò tra le mani

[GmG]

Tanto per rimanere in tema siti civetta, gli autori del worm storm (Zhelatin /Nuwar) imitano un sito da dove si può scaricare TOR



La pagina oltre a contenere il link al file infetto contiene vari exploit (Quicktime, Winzip, etc)

[juninho85]

Originariamente inviato da Leon87

è un bel problema visto che mi blocca MSN per esempio, provo a metterlo in Outpost .. anche se penso che mi rallenterebbe il pc

man mano che ti manda IP attendibili in blocco li metti in whitelist

[lucas84]

Originariamente inviato da GmG

....... La pagina oltre a contenere il link al file infetto contiene vari exploit (Quicktime, Winzip, etc)

Modern web attacks
http://www.sophos.com/security/techn...eb_attacks.pdf

Ciao

[Mastro_Lukem]

Grazie mille, alcuni di questi molto spesso si aprono come popup automatico in certe situazioni, il che rende quasi inevitabile l'infezione. C'è un modo per evitare l'accesso a questi siti in automatico e non manuale?
Grazie.

[juninho85]

Originariamente inviato da Mastro_Lukem

Grazie mille, alcuni di questi molto spesso si aprono come popup automatico in certe situazioni, il che rende quasi inevitabile l'infezione. C'è un modo per evitare l'accesso a questi siti in automatico e non manuale?
Grazie.

mettere i numeri IP in blocklist su firewall o programmi dedicati oppure i domini con 127.0.0.1 sul file hosts di windows