Dopo qualche giorno di inattività i domini che fanno parte della rete botnet fast-flux, responsabile della recente ondata di pagine contenenti storm worm, sono tutti tornati online.
La pagina visualizzata e sempre riferita alla NFL americana ma adesso il file che viene scaricato ha cambiato nome da tracker.exe a NFLSeasonTracker.exe.
Come si poteva pensare il nuovo exe, sottoposto al controllo multiplo degli antivirus di Virus Total, non e' riconosciuto da molti antivirus e questa volta nell'elenco delle risposte negative spicca anche il NOD32 che, per ora, non scopre il pericoloso file.
La pagina visualizzata e sempre riferita alla NFL americana ma adesso il file che viene scaricato ha cambiato nome da tracker.exe a NFLSeasonTracker.exe.
Come si poteva pensare il nuovo exe, sottoposto al controllo multiplo degli antivirus di Virus Total, non e' riconosciuto da molti antivirus e questa volta nell'elenco delle risposte negative spicca anche il NOD32 che, per ora, non scopre il pericoloso file.
Edgar
Nessun commento:
Posta un commento