Questo un whois dell IP esaminato xxxxxxxxxxxx
e questa e'la lista dei siti ottenuta con Webscanner
----------------------------------------------------------------------------------------------------------
List ONLY sites filtered by string.
Report generated by WEBSCANNER by Edgar 2007 - 2008
IP adr. range and date time = 6xxxxxxxxxxxxxxxxxx
Filter sites with string = Crackers_Child
Number of show results on each page = 50
WGET timeout seconds = 10 WGET number retries to connect site = 2
------------------------------------------------------------------------------------------------------------
Elenco URL
----------------------------------------------------------------
Num. 83 SITES at IP 66.xxxxxxxxxxx
===================================
Questa e' la pagina cra.htm

Questo il source della pagina dove si vede che l'immagine viene trasferita dal noto sito imageshack:

Prendendo come riferimento la data dei files delle pagine cra.htm scaricate dal tool Webscanner sembrerebbe che queste siano state uploadate il 18 di febbraio.
Forse, vista la relativa non pericolosita del contenuto di cra.htm, non si e' ancora pensato di bonificare i siti compromessi.
Edgar
Nessun commento:
Posta un commento