[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[Johnny Bravo]

Nuovi file hosts:

LITE (21.05.2008, 71 mila url circa):

http://www.zshare.net/download/123609011d0cc1c8/

FULL (21.05.2008, 539.817 mila url)

http://www.zshare.net/download/123609873da323f1/

Da notare che questa volta ho voluto creare un file davvero LITE.

[juninho85]

hoursebuilds.cn
ad.ox88.info
www.asafetynote.com
asafetynote.com
www.gatevz.com
gatevz.com
www.gatewx.com
gatewx.com
www.warninglinks.com
warninglinks.com
www.pagednserror.com
pagednserror.com

ThePlanet.com Internet Services, Inc.(exploit):67.15.212.150-67.15.212.150

chi ha la possibilità di lanciare internet explorer virtualizzato controlli banner.love104.com

sarebbe da controllare anche il range 67.15.0.0 - 67.15.255.255 considerando quante volte è stato segnalato qualche ip contenuto

[Lazza84]

Lista aggiornata

[Lazza84]

Originariamente inviato da juninho85

aprendo un file infetto che tenta di collegarsi alla botnet,utilizzando il blocco solo sotto mozilla,il filtro non può nulla.
se poi uno proprio mozilla non lo utilizza...

quoto

[Lazza84]

Originariamente inviato da Johnny Bravo

Nuovi file hosts:

LITE (21.05.2008, 71 mila url circa):

http://www.zshare.net/download/123609011d0cc1c8/

FULL (21.05.2008, 539.817 mila url)

http://www.zshare.net/download/123609873da323f1/

Da notare che questa volta ho voluto creare un file davvero LITE.

Post 1 aggiornato

Il post dove raccolgo gli url da inserire nell'hosts successivo posso pulirlo in modo da accorciare un po la pag.1 e avere maggiore ordine ?
Gli indirizzi ormai li hai già raccolti e si ricomincia giusto ?

[juninho85]

Amsterdam I3d Interactive 3d(exploit):84.244.189.137-84.244.189.137
United Kingdom Eu zz(exploit):91.203.92.7-91.203.92.7

84.244.189.137/cgi-bin/index.cgi?inbox
91.203.92.7/cgi-bin/index.cgi?inbox

botnet asprox

[GmG]

Nuovo ip per MBR Rookit (Sinowal)

acophevif.com
66.240.238.222

[juninho85]

Spirit Island Panama(falsi codec-virus zlob):201.218.218.203-201.218.218.203
DATAHOUSE Internet(TrojanDropper:Win32/Nuwar.gen!lds):86.109.98.235-86.109.98.235
ONEANDONE AS 1& Internet(TrojanDropper:Win32/Nuwar.gen!lds):82.165.84.128-82.165.84.128
Technorail S r l Aruba it(TrojanDropper:Win32/Nuwar.gen!lds):62.149.173.40-62.149.173.40
Technorail S r l Aruba it(TrojanDropper:Win32/Nuwar.gen!lds):62.149.194.116-62.149.194.116
PANTEL Invitel Hungary(TrojanDropper:Win32/Nuwar.gen!lds):82.144.181.81-82.144.181.81
SimLinkConnection-HK SimLink Connection(Trojan:IRC/Flood.BF):59.188.9.242-59.188.9.242

nihaorr1.com
free.hostpinoy.info
xprmn4u.info
nmidahena.com
winzipices.cn
sb.5252.ws
aspder.com
11910.net
bbs.jueduizuan.com
bluell.cn
2117966.net
s.see9.us
xvgaoke.cn
1.hao929.cn
414151.com
cc.18dd.net
kisswow.com.cn
urkb.net
c.uc8010.com
rnmb.net
ririwow.cn
killwow1.cn
qiqigm.com
wowgm1.cn
wowyeye.cn
9i5t.cn
computershello.cn
z008.net
b15.3322.org
direct84.com
caocaowow.cn
qiuxuegm.com
firestnamestea.cn
qiqi111.cn
banner82.com s
meisp.cn
okey123.cn
b.kaobt.cn
nihao112.com
al.99.vc
aidushu.net
chliyi.com
free.edivid.info
52-o.cn
actualization.cn
d39.6600.org
h28.8800.org
ucmal.com
t.uc8010.com
dota11.cn
bc0.cn
adword71.com
killpp.cn
w11.6600.org
usuc.us
msshamof.com
newasp.com.cn
wowgm2.cn
mm.jsjwh.com.cn
17ge.cn
adword72.com
117275.cn
vb008.cn
wow112.cn
nihaoel3.com
a.13175.com
r.you30.cn
d39.6600.org
001yl.com
free.edivid.info
aaa.1l1l1l.Com/error/404.html
cc.buhaoyishi.com/one/hao5.htm?015
aaa.77xxmm.cn/new858.htm?075
llSging.com/ww/new05.htm?075
shIjIedIyI.net/one/hao8.htm?005
congtouzaIlaI.net/one/hao8.htm?005
aa.llsging.com/ww/new05.hTm?075

molti di quelli riportati qua sopra son già stati segnalati in passato,fate un merging

html2gif.com
html2thumb.com
html2thumbnail.com
storemadeeasy.com

questi son da verificare,probabilmente su tutti c'è sinowal

[Lazza84]

Lista aggiornata



@Johnny Bravo

Originariamente inviato da Lazza84

Il post dove raccolgo gli url da inserire nell'hosts successivo posso pulirlo in modo da accorciare un po la pag.1 e avere maggiore ordine ?
Gli indirizzi ormai li hai già raccolti e si ricomincia giusto ?

[Johnny Bravo]

Sì.

[juninho85]

pepato.org
slim-cash.com
spyware-wiper.com
Cpaypal.com
Dota11.cn

[Lazza84]

Lista hosts aggiornata

[juninho85]

tanta roba...

www.Excitingtube.com
www.Anykindclips.com
www.missing-codecs.com
missing-codecs.com
www.pest-patrol.com
pest-patrol.com
i-am-bored.com
www.antispywarepost.com
antispywarepost.com
33682.spyhunter.com-about.com
rockyourmobile.net
realtop40.com
preidols.com
mor3music.com
megaclub.com
blinckmobile.net
blinck-mobile.net
blinck-mobile.com
mobileguardian.tv
advancedxpfixer.com
scan.spyguarder.com
mail.spyguarder.com
ihavewetfuckpussy.com
adultstreamportal2008.com
funfuckporn.com
musicportalfree.com
my-adult-catalog.com
online-dvdrip.com
softportalfree.com
whatawonderfullvideo.com
widget-porn.com
2008-adult-s2008.com
2008adult-s2008.com
2008adultstreamportal2008.com
adult-freetube-8.com
adult-youtube-8.com
adult18tube2008.com
adultstreamportal2008.com
free-porntube-8.com
gt-funny.com
gt-movies.com
gt-stars.com
hot-sextube.com
new-content-s2008.com
newcontent-s2008.com
newcontents2008.com
ns1.2008-adult-s2008.com
ns1.2008adult-s2008.com
ns1.2008adultstreamportal2008.com
ns1.adult-freetube-8.com
ns1.adult18tube2008.com
ns1.adultstreamportal2008.com
ns1.free-porntube-8.com
ns1.gt-funny.com
ns1.gt-movies.com
ns1.hot-sextube.com
ns1.new-content-s2008.com
ns1.newcontent-s2008.com
ns1.newcontents2008.com
ns1.onlinestreamvide.com
ns1.porno-tube20008.com
ns1.pornotube-20008.com
ns1.pornotube20008.com
ns1.sex-18tube-2008.com
ns1.sex-tube-20008.com
ns1.sex-tube20008.com
ns1.sex18tube2008.com
ns1.sexi18tube2008.com
ns1.sextube18adult.com
ns1.sextube20008.com
ns1.streamadultvideo.com
ns1.xxxstreamonline.com
ns2.2008-adult-s2008.com
ns2.2008adult-s2008.com
ns2.2008adultstreamportal2008.com
ns2.adult-freetube-8.com
ns2.adult18tube2008.com
ns2.adultstreamportal2008.com
ns2.free-porntube-8.com
ns2.gt-funny.com
ns2.gt-movies.com
ns2.gt-stars.com
ns2.hot-sextube.com
ns2.new-content-s2008.com
ns2.newcontents2008.com
ns2.onlinestreamvide.com
ns2.porno-tube20008.com
ns2.pornotube-20008.com
ns2.pornotube20008.com
ns2.sex-18tube-2008.com
ns2.sex-tube-20008.com
ns2.sex-tube20008.com
ns2.sex18tube2008.com
ns2.sexi18tube2008.com
ns2.sextube18adult.com
ns2.sextube20008.com
ns2.streamadultvideo.com
ns2.xxxstreamonline.com
onlinestreamvide.com
porn-youtube-8.com
porno-tube20008.com
pornotube-20008.com
pornotube20008.com
server1.decenthost.net PTR
sex-18tube-2008.com
sex-tube-20008.com
sex-tube20008.com
sex18tube2008.com
sexi18tube2008.com
sextube18adult.com
sextube20008.com
streamadultvideo.com
www.2008-adult-s2008.com
www.2008adult-s2008.com
www.2008adultstreamportal2008.com
www.adult18tube2008.com
www.adultstreamportal2008.com
www.new-content-s2008.com
www.newcontent-s2008.com
www.newcontents2008.com
www.onlinestreamvide.com
www.porno-tube20008.com
www.pornotube-20008.com
www.pornotube20008.com
www.sex-18tube-2008.com
www.sex-tube-20008.com
www.sex-tube20008.com
www.sex18tube2008.com
www.sexi18tube2008.com
www.sextube18adult.com
www.sextube20008.com
www.streamadultvideo.com
www.xxxstreamonline.com
xxxstreamonline.com
protectstartpage.com
registryfox.com
www.sasdiskcleaner.com
www.Globalshareware.com
adawarer.com
adultmediacash.com
artnudity.com
azoona.com
busynessman.com
collegeblonde.com
competee.com
comprices.com
dailyflirt.com
doctorcleaner.com
drcleaner.com
easytrends.com
facemedicine.com
gadgetmania.com
gxer.com
iphotoimage.com
loginguardian.com
mail.doctorcleaner.com
mail.drcleaner.com
mail.hasick.com
mail.iphotoimage.com
mail.regsort.com
mail.setext.com
mail.silverdomains.com
mail.syncmanage.com
mail.webmasterjournal.com
multistockphoto.com
multistockphotos.com
regsort.com
screenprices.com
seashipment.com
setext.com
shareguides.com
silverdomains.com
spytorent.com
spywarescans.com
stockmonitoring.com
stocksmarketing.com
vista2phone.com
vistaadministration.com
vistaadmins.com
vistabrowser.com
vistacertificates.com
vistacluster.com
vistaconsole.com
vistadevices.com
vistafax.com
vistaipod.com
vistamailserver.com
vistamanage.com
vistamessage.com
vistaoutsource.com
vistaregistry.com
vistasql.com
vistassl.com
vistawebservice.com
webmasterjournal.com
xpov.com
approvedmaytag.com
car-parts-outlet.com
comparebyvideo.com
computermonitoring.com
covert-spy.com
detectivesources.com
emailspy.com
extremespy.com
filehider.com
foambedreviews.com
folderhider.com
freetvplay.com
hidden-spy.com
income-sources.com
lawyerdeal.com
legal-kits.com
lotexperts.com
memoryfoambedreviews.com
monitoring-software.com
monitoringpro.com
nameservices.net
nitrousantispy.com
online-blue-book.com
online-programs.com
online-recorder.com
online-spy.com
pc-spy.com
penny-stock-secrets.com
people-spy.com
playitreviews.com
pro-spy.com
real-time-spy.com
remote-spy.com
sattvpc.com
secretplans.com
secrets-revealed.com
smtp.approvedmaytag.com
smtp.car-parts-outlet.com
smtp.comparebyvideo.com
smtp.computermonitoring.com
smtp.covert-spy.com
smtp.detectivesources.com
smtp.emailspy.com
smtp.extremespy.com
smtp.filehider.com
smtp.foambedreviews.com
smtp.folderhider.com
smtp.freetvplay.com
smtp.hidden-spy.com
smtp.income-sources.com
smtp.lawyerdeal.com
smtp.legal-kits.com
smtp.lotexperts.com
smtp.mattress-america.com
smtp.memoryfoambedreviews.com
smtp.memoryfoammattresshelp.com
smtp.monitoring-software.com
smtp.monitoringpro.com
smtp.nitrousantispy.com
smtp.online-programs.com
smtp.online-recorder.com
smtp.online-spy.com
smtp.pc-spy.com
smtp.penny-stock-secrets.com
smtp.people-spy.com
smtp.playitreviews.com
smtp.pro-spy.com
smtp.remote-spy.com
smtp.secretplans.com
smtp.secrets-revealed.com
smtp.spy-stopper.com
smtp.spyblaster.com
smtp.spyremotely.com
smtp.spywebguide.com
smtp.stopspys.com
smtp.surveillance-online.com
smtp.totalinnovations.com
smtp.traditioncondo.com
smtp.truck-parts-store.com
smtp.truthaboutmemoryfoam.com
smtp.wholesale-guides.com
spy-stopper.com
spyblaster.com
spyremotely.com
spywebguide.com
stopspys.com
surveillance-online.com
totalinnovations.com
traditioncondo.com
truthaboutmemoryfoam.com
wholesale-guides.com
www.spyblaster.com
privacyguarantor.com
raptordefence.com
spy-speed.com

Hong Kong Kingdom - Internet Access(malware):203.98.181.137-203.98.181.137
United States Bellevue Enom!(malware):8.5.0.235-8.5.0.235
Republic Of Seoul Hanaro Telecom Inc(malware):121.124.124.98-121.124.124.98
Blinck International B.v(malware):194.140.230.225-194.140.230.225
Wilmington - Network Engineering Technologies Research Center Llc(falso antimalware):208.85.178.132-208.85.178.132
ThePlanet.com Internet Services, Inc.(falsi programmi-adaware):74.53.169.2-74.53.169.2
San Antonio Rackspace.com Ltd(falsa utility DiskCleaner):72.32.23.202-72.32.23.202
Theplanet.com Internet Services Inc(falsi programmi-malware):75.125.19.195-75.125.19.195
Charlotte Advanced Internet Technologies Inc(falsi antimalware):216.117.138.187-216.117.138.187
Beyond The Network America Inc(falsi antimalware):207.226.182.181-207.226.182.181
Layered Technologies, Inc. USA(falso antimalware):72.21.46.234-72.21.46.234
Layered Technologies, Inc. USA(falso antimalware):72.232.138.82-72.232.138.82

da verificare:

203.98.181.128 - 203.98.181.191
194.140.230.0 - 194.140.230.255
208.85.176.0 - 208.85.183.255
72.21.32.0 - 72.21.63.255
74.52.0.0 - 74.55.255.255
216.117.128.0 - 216.117.191.255
62.149.160.0 - 62.149.191.255
72.232.0.0 - 72.233.127.255

[Johnny Bravo]

Mamma quanta zozzeria...

Documentandomi, ho scoperto che convertire il numero davanti agli indirizzi dell'hosts in "0" darebbe ottimi benefici alla navigazione. In parole povere, alla stato attuale, con la dicitura "127..." il nostro pc diventa una sorta di "server" (non è proprio il termine corretto) e, ogni volta che viene riconosciuto un indirizzo malevolo, il tutto viene rimandato (rimbalzato ) al mittente, cioè noi. Per fare questo passaggio, il pc impiega un po'. Questo tempo, visivamente, è il tempo che noi impiegheremo ad aprire una pagina. Mettendo "0", invece, il pc riconosce l'indirizzo e lo blocca; tutto qui. I tempi sarebbero estremamente ridotti. Di contro, per chi ha un programma di monitoraggio per l'hosts, non vede i blocchi, anche perchè la maggiorparte dei programmi funziona in presenza di "127...". Quello che noi andremmo a creare sarebbe un "custom-custom hosts". I siti che creano file hosts, allo stato attuale dei fatti, creano hosts in entrambi i formati. Il localhosts e il "prefisso" prima degli url devono essere uguali: 127... è una convenzione ormai adottata. Basta solo che siano uguali, qualunque numero esso sia.

[juninho85]

...e non finisce qui

vipantispy.com
mail.vipantispy.com
mail.vipantispyware.com
ns2.vipantisetup.net
vipantisetup.net
www.spywareiso2008.com
220.130.128.170/ic/sp/index.php
www.onlymien.com/help.htm
goldbye.vicp.net
cuteqq.cn

Nine Internet Solutions AG(falso antimalware):217.150.254.4-217.150.254.4
Layered Technologies, Inc. USA(falso antimalware):72.233.62.16-72.233.62.16
HiNet Chunghwa Telecom Co , Ltd Data Communication Business Group (exploit):220.130.128.170-220.130.128.170
Sinnetht Beijing Guanghuan Hengtong Digital Technology Co.(exploit):124.42.122.46-124.42.122.46
AKANOC Solutions Inc(exploit):208.77.46.60-208.77.46.60
CHINANET Jiangxi province network China Telecom(exploit):59.53.88.3-59.53.88.3

[Lazza84]

@juninho
Scatenato con le segnalazioni !
Ottimo lavoro


@Johnny
Bella questa scoperta dello 0. Io dico che se è più veloce si potrebbe postare con 0, tanto cmq che "sa" e si ritrova un sito bloccato sa cmq come intervenire e chi "non sa" non gli cambia la cosa, anzi vede + velocità e dice guarda che bravi

[Ignorante Informatico]

Originariamente inviato da Johnny Bravo

..convertire il numero davanti agli indirizzi dell'hosts in "0" darebbe ottimi benefici alla navigazione...

In pratica, si passerebbe da

127.0.0.1 sito-birbaccione.com

alla formula

0 sito-birbaccione.com

o no?


Se così fosse, non cambierebbe nulla nella modifica manuale del file Hosts (vd. rimozione di siti legittimi), vero?

[Chill-Out]

Aggiornamento

78.129.208.105 Wetsoftwares.com Trojan Zlob
85.255.121.181 Pest-Patrol.com Rogue Security Application
216.240.139.169 Advancedxpfixer.com Rogue Security Application
72.233.62.20 Si-install.net Rogue Security Application

[Johnny Bravo]

Comunque, la spiegazione di informatico è corretta. La questione è la stessa: per abilitare, poi, un sito... è necessario mettere un "#" davanti allo zero. Ci sarebbe la versione "0.0.0.0", ma quella con uno zero solo, documentandomi, è la più veloce. Si parla di minore compatibilità, ma personalmente non ho riscontrato "danni". I danni sarebbero/ sono, credo, blocchi delle pagine. Non ne sono sicuro, ma al 100% non salta in aria il pc. . Probabilmente, leggendo tra le righe, potrebbe trattarsi di una incompatibilità per i mac. Non mi viene in mente altro. Visivamente vi compare la scritta, non ricordo il nome dell'errore (windows), di pagina irraggiungibile. Tutto qua. Magari, al prossimo giro, prepare direttamente la versione "0". .

P.S. Servirebbe anche uno con l'occhio allenato, in grado di quantificare questo risparmio di tempo.

[juninho85]

Beijing - Chinanet Idc Center(exploit):218.30.96.87-218.30.96.87
Singer-computer Ltd(falsi antimalware):62.176.16.161-62.176.16.161
Estonia Starline Web Services(falsi antimalware):92.62.100.64-92.62.100.64
Estonia Tallinn Compic Ltd(falsi antimalware):195.5.117.248-195.5.117.248
Troy Voxel Dot Net Inc(malware):208.122.6.102-208.122.6.102
China Beijing Chinanet Anhui Province Network(malware):220.178.254.234-220.178.254.234
Lansing Liquid Web Inc(malware):67.43.0.96-67.43.0.96
Berlin Netdirekt E.k(malware):84.16.235.35-84.16.235.35

Chliyi.com
antispyspider.us
antivirus-2008-pro.com
antivirus-2008-pro.info
antivirus-2008-pro.net
antivirus-2008-pro.org
antivirus-2008pro.net
antivirus-2008pro.org
antivirus2008pro.com
antivirus2008pro.info
antivirus2008pro.net
antivirus2008pro.org
instlog.antivirus-2008-pro.com
instlog.antivirus-2008-pro.info
instlog.antivirus-2008-pro.net
instlog.antivirus-2008-pro.org
instlog.antivirus-2008pro.com
instlog.antivirus-2008pro.info
instlog.antivirus-2008pro.net
instlog.antivirus-2008pro.org
instlog.antivirus2008pro.com
instlog.antivirus2008pro.info
instlog.antivirus2008pro.net
instlog.antivirus2008pro.org
kvm-secure.com
kvmsecure.com
ns1.antivirus-2008-pro.com
ns1.antivirus-2008-pro.org
ns1.kvm-secure.com
ns1.kvmsecure.com
ns1.sexycodecadult.com
ns2.antivirus-2008-pro.com
ns2.antivirus-2008-pro.org
ns2.kvm-secure.com
ns2.kvmsecure.com
ns2.sexycodecadult.com
scan.antivirus-2008-pro.com
sexycodecadult.com
www.sexycodecadult.com
pcprivacycleaner.com
antispywareexpertpro.com
antimalwareguard.com
instlog.antimalwareguard.com
instlog.antispywareexpertpro.com
unitycard.net
fulldownloadcrack.info
mf.uk-web-hosting-services.net
wav2008.com
www.wav2008.com
3.trojan8.com
1.trojan8.com
iproxyservers.com
confguzano.site.br.com
webscripts-shop.com
conf.site.br.com
vpcompressor.com
disablespyware.com

chi ne ha la possibilità dia una controllatina a questi range:

62.176.16.0 - 62.176.19.255
195.5.116.0 - 195.5.117.255
84.16.234.0 - 84.16.235.255
76.162.0.0 - 76.163.255.255