Il layout della pagina proposta da Waledac botnet e' leggermente cambiato
Abbiamo adesso la presenza di un iframe che punta a 'fake' motore di ricerca che a sua volta, cliccando sulle opzioni presenti, redirige su altra pagina che elenca links a pharmacy, ecc... comunque non funzionanti.
Questo il codice source attuale della pagina Waledac
Come in precedenza vengono naturalmente sempre linkati anche i files eseguibili contenenti il malware.
Edgar
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SZIz1mfAIQI/AAAAAAAALrU/vzOmPzWSIA8/s320/home+with+se+2009-02-11_082831.jpg)
Questo il codice source attuale della pagina Waledac
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SZIzxjzTotI/AAAAAAAALrM/_uhXY9nIMpg/s320/source+valentine+new+11+0209.jpg)
Edgar
Nessun commento:
Posta un commento