domenica 22 giugno 2008

Aggiornamento domini Asprox del 22 giugno 2008

Poche righe per un aggiornamento di siti .IT colpiti dalla ormai nota sql injection collegata alla Asprox botnet.
Questi i recenti nomi di dominio utilizzati per generare il report e riconducibili alla botnet Asprox con una verifica del loro stato da cui risulta che la maggior parte e' online:


Un report eseguito sulla presenza di questi domini in pagine .IT porta a questa lista di codici source scaricati e verificati contenere lo script pericoloso.


Sembra che oltre all'ormai noto script b.js continuino ad essere presenti pagine con lo script k.js

tuttora attivo
E questa una pagina colpita appartenente a nota azienda italiana produttrice di macchine per cucire
con il relativo sorgente
Edgar

Nessun commento: