Per testare l utilizzo delle nuove modifiche ho provveduto a completare la scansione del range IP compreso tra 194.242.61.211 - 254 ( Hosting Solutions ) ed ho trovato questi domini infetti con java script offuscato:
----------------------------------------------------------------
vvv.albergodelsenato.it
----------------------------------------------------------------
Num. 1 SITES at IP 194.242.61.211
===========================================
vvv.moruzzi.it
vvv.unitalsilombarda.it
vvv.gestionaleprisma.com
vvv.gicossrl.com
----------------------------------------------------------------
Num. 4 SITES at IP 194.242.61.212
==========================================
Un altro test e' stata la scansione del range 217.64.193.1 217.64.193.254 (SEEWEB Hosting Company ) che presenta questi siti che hanno al loro interno nella homepage uno script che reindirizza all IP 202.75.33.238 ( server che si trova in Malesia che al momento no mi pare attivo)
----------------------------------------------------------------
vvv.cadandrean.it
vvv.argonauti-multimedia.it
vvv.bermar.net
vvv.seld.it
----------------------------------------------------------------
Num. 4 SITES at IP 217.64.193.7
=============================================
vvv.eurofficepeb.it
vvv.arrigodegasperi.it
vvv.aliseosistemi.com
vvv.brokerass.it
----------------------------------------------------------------
Num. 4 SITES at IP 217.64.193.19
=============================================
vvv.dreamteamsport.it
vvv.2cs.it
vvv.dsmarsica.it
----------------------------------------------------------------
Num. 3 SITES at IP 217.64.193.39
=============================================
vvv.paolomarconiarchitetto.it
vvv.ciclicaldaro.it
vvv.sunuraghe.it
----------------------------------------------------------------
Num. 3 SITES at IP 217.64.193.55
=============================================
vvv.maglu.it
----------------------------------------------------------------
Num. 1 SITES at IP 217.64.193.71
=============================================
vvv.aless.it
vvv.barchessacontarini.it
----------------------------------------------------------------
Num. 2 SITES at IP 217.64.193.76
==============================================
vvv.barbados4u.com
vvv.franciacortaonline.it
vvv.viniquattrocchi.it
----------------------------------------------------------------
Num. 3 SITES at IP 217.64.193.91
=============================================
Edgar
Nessun commento:
Posta un commento